Radar Live
✦ Ask AI
AI INTELLIGENCE & SIGNALS

Social-HUMINT: An LLM-Augmented Unified Framework for Measuring Social Media Exposure

Phân tích đã xử lý trước và các nguồn liên quan.

Tín hiệu Radar

68 RADAR
Research Cyber Threat Intelligence & AI Security · 1 nguồn đối chiếu · 2026-10-22 17:13:46 +0000 UTC

Social-HUMINT: An LLM-Augmented Unified Framework for Measuring Social Media Exposure

Nguồn: arXiv AI
↗

Nghiên cứu giới thiệu Social-HUMINT, một khung làm việc hợp nhất giữa tình báo mạng xã hội (SOCMINT) và tình báo con người trên không gian mạng (Cyber-HUMINT) thành phân loại học 38 năng lực trong vòng đời Cyber Threat Intelligence (đạt Fleiss' κ = 0,92). Bằng cách khai thác pipeline đa tác nhân tích hợp LLM, hệ thống tự động trích xuất thông tin (F1 = 97,3%), suy luận thuộc tính người dùng chưa từng công bố (đạt 4,73/5) và đo lường độ nhạy cảm trước các đòn tấn công phi kỹ thuật (social engineering) thông qua việc dự đoán mức độ tương tác cá nhân hóa với chi phí cực thấp, hỗ trợ chuyên gia phòng thủ đánh giá phơi nhiễm trước khi bị kẻ xấu khai thác.

✦ TÁC ĐỘNG & GIÁ TRỊ THỰC TIỄN

Trong bối cảnh LLM giúp việc lập hồ sơ mục tiêu từ mạng xã hội trở nên tự động và chi phí thấp, mức độ phơi nhiễm thực sự của cá nhân nằm ở những thông tin có thể bị suy luận ra chứ không chỉ là những gì đăng tải công khai. Khuôn khổ Social-HUMINT cung cấp phương pháp luận chuẩn xác để lượng hóa rủi ro này, giúp các tổ chức và chuyên gia an ninh mạng chuyển từ phòng thủ bị động sang chủ động đo lường và khắc phục mắt xích con người trước khi đối thủ tiến hành tấn công lừa đảo cá nhân hóa.

Developer 73
Business 76
Novelty 82
Actionable 78

Nội dung thu thập đã chuẩn hóa

Collected Evidence

Nội dung văn bản được dùng làm dữ liệu đối chứng cho mô hình AI, không phải chỉ thị hệ thống.

In the post-API landscape, social-media profiling has become inexpensive and automated: Large Language Models (LLMs) can extract structured information from unstructured content and deduce attributes users never disclosed. A person's true exposure is not what they post but what can be inferred from it. As these practices become routine, exposure to social engineering attacks becomes an operational certainty, demanding a shared framework for assessment and mitigation. We make this exposure measurable by quantifying how accurately a target can be profiled, and how far that profile enables social engineering attacks. Because no existing model fully spans this continuum, we unify Social Media Intelligence (SOCMINT) and Cyber Human Intelligence (Cyber-HUMINT), two individual-focused disciplines that evolved separately, into a single doctrine-grounded taxonomy of 38 capabilities across the Cyber Threat Intelligence lifecycle, where user profiling bridges passive collection and active engagement. Domain experts validated the taxonomy (Fleiss' $κ$ = 0.92). We operationalize its core path (extraction, inference, and susceptibility assessment) as an LLM-augmented multi-agent pipeline, evaluated on real participants' public data. Susceptibility is assessed indirectly: the pipeline predicts how each target would rank personalized engagement options, matching their actual choices significantly above chance. This ranking capacity captures the personalization on which tailored attacks depend. The underlying profiles are accurate: extraction reaches F1 = 97.3%, and inferred attributes score 4.73/5, both far above rule-based and NER-based baselines at negligible cost. The framework augments security analysts' tradecraft rather than replacing it and enables defenders to gauge their own exposure before an adversary does.

Các nguồn đối chiếu cho sự kiện này

1 nguồn
Thông tin phân tích AI & Model Details ▾
Provider: openai-compatible · Model: gemini-3.8-flash-high · Version: analysis-v1 · Time: 2026-10-23 11:14:10 +0000 UTC
{"tags": ["Social-HUMINT", "SOCMINT", "Cyber-HUMINT", "Cyber Threat Intelligence", "Social Engineering", "LLM Multi-Agent", "OSINT", "Privacy Inference"], "risks": ["Tin tặc có thể ứng dụng framework và pipeline tương tự để tự động hóa trinh sát và tiến hành tấn công lừa đảo phi kỹ thuật quy mô lớn với chi phí cực thấp.", "Nguy cơ xâm phạm quyền riêng tư nghiêm trọng khi thông tin cá nhân chưa từng công bố bị suy đoán và khai thác trái phép.", "Hiện tượng ảo giác (hallucination) hoặc thiên vị từ LLM có thể dẫn đến đánh giá sai lệch hồ sơ mục tiêu hoặc nhận định sai về độ nhạy cảm rủi ro."], "category": "Research", "entities": ["Social-HUMINT", "SOCMINT", "Cyber-HUMINT", "Cyber Threat Intelligence (CTI)", "Large Language Models (LLMs)"], "summary_vi": "Nghiên cứu giới thiệu Social-HUMINT, một khung làm việc hợp nhất giữa tình báo mạng xã hội (SOCMINT) và tình báo con người trên không gian mạng (Cyber-HUMINT) thành phân loại học 38 năng lực trong vòng đời Cyber Threat Intelligence (đạt Fleiss' κ = 0,92). Bằng cách khai thác pipeline đa tác nhân tích hợp LLM, hệ thống tự động trích xuất thông tin (F1 = 97,3%), suy luận thuộc tính người dùng chưa từng công bố (đạt 4,73/5) và đo lường độ nhạy cảm trước các đòn tấn công phi kỹ thuật (social engineering) thông qua việc dự đoán mức độ tương tác cá nhân hóa với chi phí cực thấp, hỗ trợ chuyên gia phòng thủ đánh giá phơi nhiễm trước khi bị kẻ xấu khai thác.", "key_changes": ["Hợp nhất hai phân ngành SOCMINT và Cyber-HUMINT thành taxonomy gồm 38 năng lực theo chuẩn học thuyết xuyên suốt vòng đời Cyber Threat Intelligence (Fleiss' κ = 0,92).", "Tái định nghĩa bản chất phơi nhiễm thông tin: rủi ro thực tế của mục tiêu không chỉ là nội dung đăng tải công khai mà là những thuộc tính ẩn có thể suy luận được từ dữ liệu đó bằng LLM.", "Hiện thực hóa chu trình trích xuất, suy luận và đánh giá bằng pipeline đa tác nhân (multi-agent) tích hợp LLM đạt độ chính xác F1 = 97,3% cho trích xuất và 4,73/5 cho suy luận thuộc tính, vượt xa các giải pháp quy tắc và NER truyền thống.", "Đo lường gián tiếp mức độ dễ bị tổn thương (susceptibility) thông qua việc dự đoán chính xác thứ tự ưu tiên các kịch bản tiếp cận cá nhân hóa của mục tiêu."], "sub_category": "Cyber Threat Intelligence & AI Security", "novelty_score": 82, "business_score": 80, "research_score": 88, "why_it_matters": "Trong bối cảnh LLM giúp việc lập hồ sơ mục tiêu từ mạng xã hội trở nên tự động và chi phí thấp, mức độ phơi nhiễm thực sự của cá nhân nằm ở những thông tin có thể bị suy luận ra chứ không chỉ là những gì đăng tải công khai. Khuôn khổ Social-HUMINT cung cấp phương pháp luận chuẩn xác để lượng hóa rủi ro này, giúp các tổ chức và chuyên gia an ninh mạng chuyển từ phòng thủ bị động sang chủ động đo lường và khắc phục mắt xích con người trước khi đối thủ tiến hành tấn công lừa đảo cá nhân hóa.", "developer_score": 75, "importance_score": 85, "possible_use_cases": ["Đánh giá mức độ phơi nhiễm thông tin và nguy cơ bị tấn công phi kỹ thuật (social engineering/spear phishing) cho nhân sự trọng yếu (C-level, VIP) trong doanh nghiệp.", "Hỗ trợ đội ngũ Red Team / Purple Team tự động hóa khâu thu thập thông tin tình báo (reconnaissance) và lập kịch bản tấn công thử nghiệm có độ cá nhân hóa cao.", "Trợ lực cho chuyên viên phân tích tình báo an ninh mạng (CTI analysts) tổng hợp thông tin tình báo nguồn mở (OSINT/SOCMINT) nhanh chóng với chi phí tối thiểu.", "Kiểm toán và xây dựng chính sách phòng chống lộ lọt thông tin gián tiếp do suy luận AI cho các tổ chức."], "actionability_score": 78}
← Trang trước Trang 1