BEACON：面向可解释网络犯罪分析的统一行为-战术框架
密码学与安全
2025-12-09 v1 人工智能
计算机与社会
摘要
网络犯罪日益利用人类认知偏差，而非仅依赖技术漏洞，但现有大多数分析框架主要关注操作层面，忽略了心理操纵。本文提出 BEACON，一个集成行为心理学与网络犯罪战术生命周期的统一双维框架，旨在实现网络犯罪的结构化、可解释且可扩展的分析。我们依据前景理论和西尔金 persuasion 原则，构建六类心理学化操纵类别，同时定义十四阶段的网络犯罪战术生命周期，涵盖从勘察到最终影响的整个过程。通过参数高效学习微调单个大语言模型，实现对心理和战术两个维度的联合多标签分类，同时生成人类可解释的解释。在 curated 的真实世界和合成增强网络犯罪叙事数据集上进行的实验表明，与基础模型相比，整体分类准确率提升约20%，且在 ROUGE 和 BERTScore 等指标上推理质量显著提升。该系统实现了对非结构化受害者叙事的自动分解，转化为结构化的行为和操作情报，支持更有效的网络犯罪调查、案件关联及主动诈骗检测。
引用
@article{arxiv.2512.06555,
title = {BEACON: A Unified Behavioral-Tactical Framework for Explainable Cybercrime Analysis with Large Language Models},
author = {Arush Sachdeva and Rajendraprasad Saravanan and Gargi Sarkar and Kavita Vemuri and Sandeep Kumar Shukla},
journal= {arXiv preprint arXiv:2512.06555},
year = {2025}
}