#automated-repair

共收录 1 条相关安全情报。

← 返回所有主题
👥 作者: Yu Nong, Haoran Yang 0002, Long Cheng 0005, Hongxin Hu, Haipeng Cai

本文提出了一种名为APPATCH的自动化漏洞修补系统,利用大型语言模型(LLMs)在无需测试输入、漏洞利用证据以及模型训练或微调的情况下,实现对真实世界软件漏洞的自动化修补。核心挑战在于如何有效引导LLMs推理易受攻击的代码行为,以生成高质量补丁。作者引入漏洞语义推理和自适应提示方法,根据漏洞上下文动态调整提示策略。在97个零日漏洞和20个现有漏洞上的评估表明,APPATCH在F1分数上比现有最佳基线提升28.33%,召回率提升182.26%,优于现有提示方法和非LLM技术。论文还分析了LLM补丁有效性的关键因素及当前局限,为基于LLM的漏洞修补提供了实践见解。

💡 推荐理由: 该研究直接针对真实世界漏洞的自动化修补,无需测试用例或训练,显著提升补丁生成效率,对安全运营中快速响应漏洞有重要价值。

🎯 建议动作: 研究跟进

排序因子: 有可用补丁/修复方案 (+3) | 来自网络安全顶级会议 (+8) | 命中热门研究主题 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.6)