ThreatQwen: Domain-Adaptive Fine-Tuning of a 1.7B LLM for Security Event Classification and SOC Triage
Dieses Paper stellt ThreatQwen-1.7B-Detect vor, ein lokal einsatzfähiges, Open-Source-Sprachmodell mit 1,7B Parametern, das auf einem kuratierten Korpus aus echten Detektionsregeln und synthetischen Daten feinabgestimmt wurde und eine Genauigkeit von 95,1 % bei der Klassifizierung von Sicherheitsereignissen erreicht, wobei es Frontier-Modelle wie GPT-4o signifikant übertrifft und dabei vollständig offline für luftgelappte SOC-Umgebungen arbeitet.