vulnerability-analysis

Cybersecurity Analyst 是一个按需提供威胁情报、事件响应和漏洞分析的 AI 代理，推理方式类似于高级分析师，并映射到标准框架。

CyberFactory 是一个开源框架，通过从现实世界漏洞工件构建可执行任务，并使用可验证的代理轨迹训练AI模型，来扩展网络安全能力。

本文提出一个可复现的流水线，利用精选金标数据集将CVE映射到MITRE ATT&CK技术，并探讨了使用LLM辅助标注扩展训练数据的局限性，发现LLM生成的标签由于评估噪声和标签质量问题无法可靠提升性能。

该PDF报告审视了模型上下文协议（MCP）的安全现状，涵盖漏洞与最佳实践。