#agentic-rag

共收录 1 条相关安全情报。

← 返回所有主题
推荐 8.5
Conf: 50%
👥 作者: Varun Gadey, Zijie Liu, Alexandra Dmitrienko

自动化漏洞修复是缓解软件安全问题的重要方向。现有方法多局限于内存漏洞、单一编程语言或依赖专有大语言模型(LLM),且泛化能力不足。本文提出RAVEN框架,基于智能体检索增强生成(Agentic RAG)和可控迭代修复,实现可扩展、高效、自主的漏洞修复。RAVEN完全利用开源LLM,可在本地部署,仅需有限GPU资源;其多面检索管道能获取历史相关漏洞修复信息以指导补丁生成。此外,RAVEN引入专门的Curator Agent,从目标仓库检索跨文件依赖,从而修复无法仅靠局部漏洞代码解决的复杂漏洞。在160个真实CVE漏洞上的实验涵盖了多种漏洞类型、两种编程语言、未见CWE类别以及分布外设置。RAVEN总体修复成功率达到83.13%,超越现有最先进框架,并展现出强泛化能力,同时修复成本可忽略不计。该研究为自动化漏洞修复提供了新的高效方案,尤其适合希望内部部署、不依赖外部API的安全团队。

💡 推荐理由: RAVEN展示了利用开源LLM实现高效自动化漏洞修复的可行性,降低了对专有模型的依赖,企业可在内网安全部署。其跨语言、跨CWE的泛化能力解决了现有工具的实际局限,有望减少人工修补负担。

🎯 建议动作: 研究跟进

排序因子: 有可用补丁/修复方案 (+3) | 来自 arXiv 其他板块 (+2) | 命中热门研究主题 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.5)