# Analiza raportów o zagrożeniach (CTI) EN: **Cyber threat intelligence analysis with language models** · id `ctianalysis` · aliases: CTI extraction, threat intelligence NLP, ATT&CK technique mapping, IOC extraction, analiza wywiadu o zagrożeniach Path: [AI Atlas](https://aiatlasgraph.com/llms.txt) › [AI w cyberbezpieczeństwie](https://aiatlasgraph.com/t/cyberai.md) › [AI w zespole reagowania (SOC)](https://aiatlasgraph.com/t/secopsai.md) › Analiza raportów o zagrożeniach (CTI) ## Description - PL: Modele językowe wyciągające z raportów i biuletynów techniki ataku, wskaźniki kompromitacji i powiązania z podatnościami w ustrukturyzowanej formie. - EN: Language models extracting attack techniques, indicators of compromise and links to vulnerabilities from reports and bulletins in structured form. ## In one sentence - PL: Modele, które czytają raporty o nowych atakach i zamieniają je w gotowe listy: kto atakuje, jak i po czym go poznać. - EN: Models that read reports on new attacks and turn them into ready lists: who attacks, how, and how to recognise them. ## Problem it solves - PL: Codziennie ukazują się dziesiątki raportów o zagrożeniach, a zespół nie zdąży ich przeczytać i przenieść do swoich systemów. - EN: Dozens of threat reports come out daily, and a team can't read them and carry them into its systems in time. ## What it does - PL: Jak bibliotekarz, który każdą nową książkę od razu opisuje w katalogu, tak że można ją znaleźć po temacie, autorze i słowach kluczowych. - EN: Like a librarian who catalogues each new book at once, so it can be found by subject, author and keyword. ## Everyday example - PL: Rano ukazuje się raport o nowej kampanii; po kwadransie system ma listę adresów serwerów atakujących i opis ich metod przypięty do znanego katalogu technik. - EN: A report on a new campaign appears in the morning; within fifteen minutes the system has the attackers' server addresses and their methods mapped to a known catalogue of techniques. ## This concerns you if you… - PL: śledzisz nowe zagrożenia dla swojej firmy - PL: budujesz ekstrakcję informacji z długich dokumentów - PL: przygotowujesz reguły wykrywania - EN: track new threats to your company - EN: build information extraction from long documents - EN: write detection rules ## Keywords MITRE ATT&CK · CTIBench · IOC extraction · STIX/TAXII · CVE to CWE mapping · TTP extraction · threat report summarization ## How it works - PL: Model czyta raport lub biuletyn i zwraca dane strukturalne. Benchmark CTIBench sprawdza między innymi wiedzę o cyberzagrożeniach, mapowanie CVE do typu słabości CWE, przewidywanie wektora CVSS, wydobywanie technik MITRE ATT&CK i atrybucję aktora zagrożenia. - EN: The model reads a report or bulletin and returns structured data. CTIBench evaluates tasks including cyber-threat knowledge, CVE-to-CWE root-cause mapping, CVSS vector prediction, MITRE ATT&CK technique extraction and threat-actor attribution. ## Limits - PL: Skuteczność różni się między zadaniami, takimi jak mapowanie ATT&CK i CWE. Wiedza modelu szybko się starzeje bez dostępu do bieżących źródeł, a wygenerowane wskaźniki i atrybucje wymagają walidacji przed użyciem operacyjnym. - EN: Performance varies across tasks such as ATT&CK and CWE mapping. Model knowledge goes stale without current sources, and generated indicators and attributions require validation before operational use. ## Key terms - PL: **CTI**: Wiedza o atakujących, ich celach i metodach, zbierana do obrony. - PL: **MITRE ATT&CK**: Publiczny katalog taktyk i technik używanych przez atakujących. - PL: **STIX**: Standardowy format wymiany informacji o zagrożeniach. - EN: **CTI**: Knowledge about attackers, their goals and methods, gathered for defence. - EN: **MITRE ATT&CK**: A public catalogue of attacker tactics and techniques. - EN: **STIX**: A standard format for exchanging threat information. ## Know first - [Wydobywanie informacji z tekstu (nazwy własne, relacje) (Information extraction (named entities and relations))](https://aiatlasgraph.com/t/infoextraction.md) - [Wyszukiwanie i RAG (Retrieval-augmented generation)](https://aiatlasgraph.com/t/retrieval.md) ## Subtopics (1 direct, 1 in total) - [Mapowanie opisów ataków na techniki MITRE ATT&CK (Automated mapping of threat text to ATT&CK techniques)](https://aiatlasgraph.com/t/ttpmapping.md): Classifying sentences and threat reports into techniques and tactics from the MITRE ATT&CK catalogue, a multi-label text classification task. ## Sources - [CTIBench: A Benchmark for Evaluating LLMs in Cyber Threat Intelligence]() `alam-ctibench-2024` · by Md Tanvirul Alam, Dipkamal Bhusal, Le Nguyen, Nidhi Rastogi --- AI Atlas revision 122 (2026-10-30) · HTML: https://aiatlasgraph.com/t/ctianalysis · index: https://aiatlasgraph.com/llms.txt · everything: https://aiatlasgraph.com/llms-full.txt · updated 2026-10-30