JevVibe: Efficient Classification-Guided Secure Code Generation
该论文关注大语言模型代码生成中的安全弱点问题：模型可以产出功能正确、但隐含安全缺陷的代码，因此业界倾向于采用「先诊断弱点类型、再决定修复方式」的两阶段修复流水线。Common Weakness Enumeration（CWE）为这类诊断提供
#ai-coding-assistant
共收录 2 条相关情报。
← 返回所有主题Do AI Coding Assistants Check Before They Install? A Pre-Registered Demand-Side Audit of Trust Signals in the Research Software Supply Chain
本研究针对AI编程助手在自动选择、安装和配置软件时是否利用供应链安全信号的问题，进行了预注册的受控实证审计。背景是攻击者已通过伪造包名、入侵维护者账号、篡改仓库文本等方式利用助手的能力实施攻击；供应链社区为此发布了机器可验证的信任信号，包括