DeepFaith: Evidence-Grounded LLMs for Faithful Incident Reporting in Multi-Stage APT Defense

高级持续性威胁（APT）因其多阶段和隐蔽性而难以检测和解释。现有的自主防御系统利用溯源图和学习模型进行检测和缓解，但其输出主要是机器导向的，分析师难以理解。大型语言模型（LLM）为报告生成提供了有前景的接口，但常常产生幻觉或缺乏证据支持的内

历史摘要 · 未重新核验 · arXiv cs.CR