该论文提出 DART(Data Augmentation of Rare ATT&CK Techniques)方法,旨在利用大型语言模型(LLM)作为智能体(Agents)对 MITRE ATT&CK 框架中罕见的攻击技术进行数据增强,以解决安全检测中数据不平衡问题。由于未提供论文摘要,具体技术细节、实验设计及结果未知。推测该方法可能通过 LLM 生成模拟攻击行为的样本,丰富训练数据集,从而提升安全模型对低频但高威胁攻击技术的检测能力。该研究属于网络安全与 AI 交叉方向,潜在应用包括入侵检测、威胁狩猎等场景。
💡 推荐理由: 安全检测模型常因罕见攻击技术样本不足而性能低下,DART 利用 LLM 自动化数据增强,有望降低人工标注成本,提升检测覆盖率。
🎯 建议动作: 研究跟进