待验证50% 置信观点精确时间
传统 SIEM 的数据模型以扁平事件表或键值索引为核心，擅长过滤与匹配，不擅长多跳关系遍历。
1
来源数
50%
置信度
长期有效
时效性
2026/10/18
首次发现
来源
涉及实体
相关事实
待验证图数据库并非要取代 SIEM，而是作为其关系层补充，把 SIEM 产出的离散事件重新组织为可遍历的攻击图谱。72% 相似待验证语义缓存的典型查找方式为向量相似度搜索，读取延迟为15ms-50ms，误报风险中到高（概率性），命中时完全绕过上游模型调用，所需基础设施为向量数据库加嵌入模型。65% 相似待验证直接提示LLM或基于使用场景条件约束的数据生成方式产出的数据缺乏多样性，容易坍缩到少数几个主导模式64% 相似待验证用真实的追踪数据做微调，相比人工构造的数据集，更贴近应用的实际使用场景，能减少微调后模型在线上的表现落差63% 相似待验证Hindsight 类记忆组件通常依赖向量数据库，通过嵌入模型将事件转为高维向量并用余弦相似度或近似最近邻算法检索62% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1064158API
curl https://kongchang.com/api/v1/knowledge/claims/1064158MCP
get_claim(id=1064158)