Hierarchical Retrieval Augmented Generation for Adversarial Technique Annotation in Cyber Threat Intelligence Text

Cet article présente H-TechniqueRAG, un nouveau cadre hiérarchique de Génération Augmentée par Récupération (RAG) pour l'annotation des techniques adverses dans le texte de Cyber Threat Intelligence (CTI). Il corrige la limitation des approches RAG plates en injectant la taxonomie inhérente tactique-technique du MITRE ATT&CK via un mécanisme de récupération en deux étapes.