Model Card: Thoth-v2.5

Summary

Thoth-v2.5는 Salesforce/codet5p-220m을 기반으로 파인튜닝된 모델로, 페이로드 문자열로부터 다음 두 가지 정보를 추출하는 데 특화되어 있습니다:

• attack_syntax: 공격 의심 구문 (예: <script>, UNION SELECT, 등)
• attack_type: 공격 유형 (예: SQLi, XSS, Command Injection 등)

입력 형식은 다음과 같이 analysis: 프리픽스를 사용합니다:

analysis: payload

출력 형식은 아래와 같은 JSON 구조의 문자열입니다:

{
  "attack_syntax": "...",
  "attack_type": "..."
}

Thoth-v2.5 Model Card

Model Details

• Model Name: Thoth-v2.5
• Base Model: Salesforce/codet5p-220m
• Architecture: T5-style Encoder-Decoder
• Prefix Used: analysis:
• Language: English (payload 기준)

Intended Use

Out-of-Scope Use

• 보안 위협 판단의 최종 결정 (검증 없는 실시간 차단 시스템)
• 일반적인 자연어 텍스트 분석

Example Usage

Input

analysis: <script>alert('x')</script>

Output

{
  "attack_syntax": "<script>alert('x')</script>",
  "attack_type": "Cross Site Scripting(XSS)"
}

Training Details

• Dataset: Seculayer 내부 데이터셋
• Base Model: codet5p-220m

Limitations & Risks

• 오탐/과탐 가능성 존재 (특히 난독화된 공격이나 신규 패턴)
• 단일 구문 또는 무해한 문장에 대해 공격으로 분류할 수 있음
• 공격 의도나 맥락을 파악하지 않음 — 오로지 형태 기반 추출