Beware EviLLM: Enabling Vulnerability Injection via Large Language Models

该论文研究了 AI 辅助代码生成（LLM 根据自然语言需求生成代码）场景下的一种新型供应链攻击面，作者将其命名为 EviLLM 攻击。此前相关研究多集中在两类不太现实的威胁模型：一是良性场景，即漏洞是 LLM 无意中引入的；二是非常规威胁模

历史摘要 · 未重新核验 · arXiv cs.CR