CodeMechanic: Bug-Property-Guided Program Mitigation
本文提出 CodeMechanic,一个基于缺陷属性引导的程序缓解系统,旨在解决自动化测试发现内存损坏漏洞后,开发者来不及修复、导致已知漏洞长时间可利用的问题。现有基于大语言模型(LLM)的端到端修复代理虽然能缩短这一时间窗口,但会生成开放
共收录 2 条相关情报。
← 返回所有主题本文提出 CodeMechanic,一个基于缺陷属性引导的程序缓解系统,旨在解决自动化测试发现内存损坏漏洞后,开发者来不及修复、导致已知漏洞长时间可利用的问题。现有基于大语言模型(LLM)的端到端修复代理虽然能缩短这一时间窗口,但会生成开放
本文提出了一种名为APPATCH的自动化漏洞修补系统,利用大型语言模型(LLMs)在无需测试输入、漏洞利用证据以及模型训练或微调的情况下,实现对真实世界软件漏洞的自动化修补。核心挑战在于如何有效引导LLMs推理易受攻击的代码行为,以生成高质