From Runnable to Verifiable: An Independent Reproducibility Study of LLM/Agent-Driven Vulnerability Validation Artifacts
该论文针对 LLM/agent 驱动的漏洞验证工件(如 PoC 仓库、验证管道)的可复现性与可靠性进行了一项预注册的独立审计研究。研究背景是:随着大语言模型与自动化代理被用于漏洞挖掘和验证,安全社区产生了大量自动化生成的安全工件,但工件'可
共收录 2 条相关情报。
← 返回所有主题该论文针对 LLM/agent 驱动的漏洞验证工件(如 PoC 仓库、验证管道)的可复现性与可靠性进行了一项预注册的独立审计研究。研究背景是:随着大语言模型与自动化代理被用于漏洞挖掘和验证,安全社区产生了大量自动化生成的安全工件,但工件'可
本文提出了一种名为 KASS(知识增强攻击合成与仿真)的多智能体框架,旨在解决现有智能合约安全工具仅停留在漏洞检测、无法验证漏洞可利用性及攻击过程的问题。KASS 将自动利用生成分解为规划、生成和测试三个阶段,并融合三种互补机制:基于检索增