LLMは複数のコード脆弱性への対応に苦戦

この論文は、単一の脆弱性検出を超えたLLMセキュリティ研究における重要なギャップに対処しています。 複数の脆弱性が同時に発生することが多い現実世界のコードの複雑さを処理する際の、現在のLLMの限界を浮き彫りにしています。 マルチ脆弱性ベンチマークの導入と、最先端のLLMの評価は、そのパフォーマンスと失敗モード、特に脆弱性の密度と言語固有の課題の影響について貴重な洞察を提供します。

• •LLMの脆弱性検出性能は、脆弱性の密度が増加するにつれて大幅に低下します。
• •異なるプログラミング言語は、LLMに対して異なる失敗モードを示します。
• •現在のLLMは、複雑なコード内の複数の脆弱性を正確に特定することに苦労しています。
• •この論文は、マルチ脆弱性検出のための新しいベンチマークを紹介しています。