AssureCode:面向可信 Agentic 编码的结构化论证方法
AssureCode 提出一种工具支持的方法论,用结构化论证(structured argumentation)驱动 AI 辅助软件开发,将自然语言 prompt、形式化规约、开发者意图假设与程序分析证据以可验证的格式关联起来。
AI 安全方向的论文、会议、比赛、教程与资料,按内容形态筛选,支持搜索。
AssureCode 提出一种工具支持的方法论,用结构化论证(structured argumentation)驱动 AI 辅助软件开发,将自然语言 prompt、形式化规约、开发者意图假设与程序分析证据以可验证的格式关联起来。
作者提出 SPLASH 方法,通过对比生成程序在安全审查与风格审查下的 teacher-forced 对数概率得到 audit pressure,用于在模型候选程序中挑选安全代码并定位漏洞语句,无需模型训练、CWE 专用规则或生成模型内部访问。