arXiv· Gadi Evron·· 9 天前推荐指数62
研究揭示 LLM 漏洞发现 harness 的结构性漏报与隐藏漏洞
Where AI Vulnerability Discovery Harnesses Go Quiet: Structural False Negatives and Hidden Vulnerabilities
AI 导读
Gadi Evron 的论文指出，基于 LLM 的漏洞发现 harness 会因代码选取、过滤、结果存储与合并等环节的工程选择和错误，在模型运行前后丢弃真实可达的漏洞，且报告通常不作提示。
来源：arXiv · arxiv.org