论文
H-TechniqueRAG：以层级检索标注网络威胁技术
Hierarchical Retrieval Augmented Generation for Adversarial Technique Annotation in Cyber Threat Intelligence Text
摘要
将网络威胁情报文本映射至MITRE ATT&CK技术编号，有助于理解攻击行为。平面检索忽略了战术与技术的层级关系。H-TechniqueRAG将这一结构作为归纳偏置：先检索宏观战术，即攻击者的技术目标，再检索其下属技术，候选搜索空间减少77.5%。战术感知重排序与层级约束上下文组织缓解模型上下文过载。在三个网络威胁情报数据集上，相比TechniqueRAG，原文报告F1提高3.8%，推理延迟减少62.4%，模型API调用减少60%。进一步分析检查跨域泛化，并向安全分析人员提供逐步决策路径。