Sigma-Hunter 主要解决什么问题?
它用于辅助检测工程师将威胁报告、取证观察和狩猎假设转化为精确、可测试的 Sigma 检测规则。
(翻译)Sigma-Hunter:用于威胁狩猎和检测工程的领域特定语言模型
Abstract page for arXiv paper 2610.09007: Sigma-Hunter: A Domain-Specific Language Model for Threat Hunting and Detection Engineering
arXiv 论文介绍 Sigma-Hunter,一种面向 Sigma 规则生成和威胁狩猎的领域适配大语言模型。研究基于 3635 条验证过的开源 Sigma 规则构建指令微调数据集,并对 Mistral 7B 与 Phi-4 进行 LoRA 微调,结果显示小型模型在结构化检测规则任务上可接近或超过通用基线。
它用于辅助检测工程师将威胁报告、取证观察和狩猎假设转化为精确、可测试的 Sigma 检测规则。
作者从 3635 条验证过的开源 Sigma 规则构建数据,并扩展为 7663 个问答和分析推理样例,同时避免规则跨训练、验证和测试集泄漏。
领域适配可让紧凑的 7B 模型在结构化规则生成任务上具备竞争力;同时,语法有效性并不能充分代表检测逻辑质量。
谁在给Manus定价?微软被暂停参与允许外籍员工申请绿卡的项目
黄仁勋为微软站台:没有 Windows 就不会有英伟达,Satya 当场“讨市值”
设计系统负责人的语义生长:在1个组件的2个场景上练习核对
梁文锋的500亿:投向一座北方小城
Superfluid 创始人:我为何要离开加密领域
从印钱到修路:稳定币战争进入接口争夺时代
SpaceX、博通、甲骨文天量发债:美国债市“挤爆”
旅游发朋友圈,为什么一定要带定位
从 DEX 到“为 AI + 军工融资”:该为新叙事买单吗0.2秒急停、秒级重规划!因果智能走进真实世界
北醒李远:给机器造眼睛,与「自讨苦吃」的十一年|物理 AI 50人
上线两个多月,良配的千元会员生意走到哪一步了?
谁来为 SUI 的“豪门利好”提供真实买盘?世界各地的民调认为社交媒体伤害民主
针对 Fomo 用户的恶意书签钓鱼攻击分析美央构建物理AI路径闭环:把人体变成可计算的真实世界
TypeScript 终于能编译成原生程序了?启动快 12 倍,运行却慢 7.5 倍
豆包工作新增画布功能,并接入豆包2.1 Lite模型美国男子因利用 AI 生成音乐和机器人账号欺诈播放被判 18 个月Distillation for Incrimination and Distillation for Capabilities
DeepSeek三年融资史:前两年自己养,今年资本抢着送钱定义了软件工程的计算机科学家 Margaret Hamilton 去世,享年 90 岁
这家结算网络让美元 24 小时运转StoreBench: A Live-Commerce Environment for Evaluating and Training Autonomous Operator Agents
美银研报:阿斯麦赌定价权落地 5% 涨价增厚 8%盈利An Empirical Study of Agent Skills' Downstream Utility
谷歌为何押注RSI?
从 Rollout 到权重同步:Mooncake 如何支撑高性能强化学习系统|QCon上海
TOKEN2049到生态共建:火币HTX连接全球加密行业力量