跳到正文
arXiv· Mirza Masfiqur Rahman·· 11 天前推荐指数58

SPLASH:用对比审计压力检测并定位生成代码中的安全幻觉

SPLASH: Contrastive Audit Pressure for Detecting and Localizing Security Hallucinations in Generated Code

AI 导读

作者提出 SPLASH 方法,通过对比生成程序在安全审查与风格审查下的 teacher-forced 对数概率得到 audit pressure,用于在模型候选程序中挑选安全代码并定位漏洞语句,无需模型训练、CWE 专用规则或生成模型内部访问。

来源:arXiv · arxiv.org