TITAN：面向网络威胁情报的可执行图推理
人工智能
2025-10-17 v1 计算与语言
密码学与安全
信息检索
摘要
TITAN（通过自动化导航进行威胁情报）是一个框架，它将自然语言的网络威胁查询与结构化知识图谱上的可执行推理连接起来。它集成了一个路径规划器模型（用于从文本预测逻辑关系链）和一个图执行器（用于遍历TITAN本体以检索事实答案和支持证据）。与传统的检索系统不同，TITAN在源自MITRE的带类型、双向图上运行，允许在威胁、行为和防御之间清晰且可逆地进行推理。为了支持训练和评估，我们引入了TITAN数据集，这是一个包含88209个示例（训练集：74258；测试集：13951）的语料库，将自然语言问题与可执行推理路径以及逐步的思维链解释配对。实证评估表明，TITAN使模型能够生成语法有效且语义连贯的推理路径，这些路径可以在底层图上确定性地执行。
引用
@article{arxiv.2510.14670,
title = {TITAN: Graph-Executable Reasoning for Cyber Threat Intelligence},
author = {Marco Simoni and Aleksandar Fontana and Andrea Saracino and Paolo Mori},
journal= {arXiv preprint arXiv:2510.14670},
year = {2025}
}