cve-mapping

本文提出一个可复现的流水线，利用精选金标数据集将CVE映射到MITRE ATT&CK技术，并探讨了使用LLM辅助标注扩展训练数据的局限性，发现LLM生成的标签由于评估噪声和标签质量问题无法可靠提升性能。