DEFENGRAPH：知识图谱增强 LLM 的蓝队网络防御

DEFENGRAPH 以持续更新的网络安全知识图谱作为 LLM 蓝队助手的检索底座，在需要关系推理的多跳查询上优于 RAG 基线，在较简单的查找任务上表现相当。该图谱从威胁情报 feed、CTI 报告和 CVE 公告持续更新，使模型推理基于当前威胁态势而非训练截止时的知识；论文称其架构可支持更结构化的操作者选择与威胁建模。