面向安全运营中心的 SoK：解读 AI 在网络威胁情报生成与共享中的现状
A SoK for SoCs: Reading the TI Leaves on AI for Cyber Threat Intelligence Generation and Sharing
AI 导读
一项 SoK 研究梳理 AI 在网络威胁情报（CTI）生成与共享中的应用，发现当前 LLM 可辅助其四个步骤，但每步仍需专家监督。作者将该环节分为情报提取、规范化与增强、编码、分发四步；从业者调研显示流程以人工为主。试点显示 LLM 仅恢复证据中一小部分指标、难以将论断锚定于所给证据；作者据此提出三个自动化研究方向。