Probing the Prefill: Detecting Code Vulnerabilities via Latent Activations
该论文研究一个核心问题:当大语言模型(LLM)读取一段C/C++代码作为上下文时,其内部隐藏激活(hidden activations)是否已经包含关于该代码是否存在漏洞的信号,从而可以在不运行额外静态分析工具或微调分类器的情况下,直接利用
共收录 2 条相关情报。
← 返回所有主题该论文研究一个核心问题:当大语言模型(LLM)读取一段C/C++代码作为上下文时,其内部隐藏激活(hidden activations)是否已经包含关于该代码是否存在漏洞的信号,从而可以在不运行额外静态分析工具或微调分类器的情况下,直接利用
该研究针对AI编码代理生成代码的安全审查瓶颈问题展开。随着AI编码代理在生产环境中生成越来越多代码,人工安全审查的速度难以匹配代码生成速度。对于广泛使用的闭源权重模型,部署团队无法读取其内部结构,但可以使用开源权重模型作为代理输出的审查器,