arXiv cs.CR· Konstantinos E. Kampourakis, Vyron Kampourakis, Vasileios Gkioulos, Sokratis Katsikas·· 4 小时前AI 评分42
数字孪生辅助 ICS 遥测映射至 ATT&CK 的证据驱动依赖推理
Digital Twin-Assisted Mapping of ICS Telemetry to ATT&CK for ICS with Evidence-Driven Dependency Reasoning
AI 摘要
该研究提出一种数字孪生辅助框架，通过检索增强大语言模型将工业控制系统遥测数据映射至 ATT&CK for ICS。在九组 SWaT 场景评估中，数字孪生增强使平均假阳性减少 34.1%，召回率均值为 0.633，但未在所有运行中提升 F1 分数且优势未转移至外部数据集。研究指出该方法存在语义解释潜力，但尚未建立可靠的自主归因或实际分析师效益。
来源：arXiv cs.CR · arxiv.org