ThreatQwen: Domain-Adaptive Fine-Tuning of a 1.7B LLM for Security Event Classification and SOC Triage
本論文は、厳選された実際の検知ルールと合成データからなるコーパスを用いて微調整された、ローカル展開可能なオープンソースの1.7B言語モデルであるThreatQwen-1.7B-Detectを紹介するものであり、これはセキュリティイベントの分類において95.1%の精度を達成し、エアギャップ環境のSOCにおいて完全にオフラインで動作しながら、GPT-4oのような最先端のモデルを大幅に上回る性能を実現している。