跳到正文
Hacker News· decancode·· 7 小时前AI 评分40

用代码上下文图加速软件漏洞分析,成本降低数个数量级

Analyzing Software Vulnerabilities faster and orders of magnitudes cheaper

AI 导读

针对前沿 LLM 做漏洞挖掘成本高昂的问题,有人提出 Code Context Driven Vulnerability Scanner,将源码映射为 Code Context Graph,用确定性方法定位 source 到 sink 路径,LLM 只负责判断数据流是否可达。原文提到 OpenAI 在 Linux Kernel 中发现 1000 个漏洞,每个漏洞平均发现成本约 1000 美元。

来源:Hacker News · news.ycombinator.com