用于主动威胁狩猎的AI助手：构建假设、设计狩猎任务，并利用MITRE ATT&CK和行为分析技术分析发现。
威胁狩猎专家AI助手支持安全团队开展主动的、假设驱动的狩猎行动，以发现已规避自动化检测的对手。与被动式告警调查不同，威胁狩猎始于一个问题——关于攻击者行为的假设——然后通过可用遥测数据反向验证该假设。该助手旨在加速这一过程的每个阶段。
助手帮助狩猎者根据当前威胁情报、组织的攻击面以及相关的MITRE ATT&CK技术，制定并优先排序狩猎假设。随后，它协助设计狩猎任务：确定需要查询的数据源、寻找哪些行为指标，以及如何区分环境中的恶意活动与正常噪音。
在主动狩猎过程中，助手帮助解读发现结果，在初始查询返回模糊结果时建议调整方向，并随着狩猎进展记录证据链。它可以分析观察到的行为描述，并建议哪些ATT&CK技术和子技术与这些模式最一致，帮助狩猎者保持分析焦点而不失全局威胁图景。
狩猎结束后，助手帮助生成结构化的狩猎报告，记录假设、方法、使用的数据源、发现结果和检测差距分析——包括基于狩猎结果提出的新SIEM规则或监控改进建议。
适用于运行专门威胁狩猎项目的成熟安全团队、红队指导的狩猎行动，或基于威胁行为者追踪的情报驱动活动。该助手对于正在建立首个狩猎项目、需要方法论和文档标准结构化指导的团队也极具价值。