检索器后门对代码生成构成实际威胁

发布:2025年12月25日 13:53
1分で読める
ArXiv

分析

本文强调了在检索增强代码生成 (RACG) 系统中一个关键且先前未充分探索的安全漏洞。它引入了一种针对检索器组件的新型且隐蔽的后门攻击,证明了现有防御措施的不足。这项研究揭示了生成易受攻击代码的重大风险,强调了在软件开发中需要采取强大的安全措施。

引用

通过注入相当于整个知识库大小仅0.05%的易受攻击代码,攻击者可以成功操纵后门检索器,在51.29%的情况下将易受攻击的代码排在其前5个结果中。