小型代码模型安全审查新方法

Mostafijur Rahman Akhond 等作者提出 secSemScan：把静态分析器与可本地部署的小型代码模型结合，让模型输出受 schema 约束的“安全独白”，指明程序位置、标注 CWE 并给出可机器解析的结论；同时发布 OGSM 数据集并微调三个开源代码模型。 作者称，由于评测提示中已提供结论和证据，结果衡量的是模型如何利用这些信息，而非模型能否独立发现漏洞。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。