Контент доступен только для PRO подписчиков
Чтобы получить доступ к полному содержанию этого исследования, оформите PRO подписку
MEvince: сопоставление сложных отчётов со справочником через поведенческие примитивы, статус фактов и проверку конкурирующих категорий
КЛЮЧЕВАЯ СУТЬ
Адаптировать под запрос
Проблема: при разборе длинных отчётов обычный поиск по базе знаний (RAG) заваливает ложными тревогами — модель путает советы по безопасности и общие рассуждения с реальными фактами инцидента. Метод MEvince позволяет точно сопоставлять сырые технические и юридические отчёты со сложным классификатором (например, MITRE ATT&CK). Фишка: маркируй каждое действие статусом достоверности и сталкивай рубрику с её «двойниками». В зачёт идут только группы с подтверждённым фактом (observed), что даёт макро-F1 0,310 на сотнях мелких подтехник и 0,386 на родительских техниках.
Дайджест исследования
Контент доступен только для PRO подписчиков
Чтобы получить доступ к дайджесту этого исследования, оформите PRO подписку
Контент доступен только для PRO подписчиков
Чтобы получить доступ к концептам этого исследования, оформите PRO подписку
Простыми словами
Контент доступен только для PRO подписчиков
Чтобы получить доступ к упрощённому объяснению этого исследования, оформите PRO подписку