AITOP

漏洞分析

共 3 条相关 AI 资讯
7月20日
09:35
09:35官方账号arXiv cs.AI@Md Erfan, Ahmed Ryan, Md Kamal Hossain Chowdhury, Md Rayhanur Rahman
该论文构建了CAV-STIXGen数据集，将自动驾驶车辆漏洞描述映射到STIX域对象、关系对象、CWE及MITRE ATT&CK技术。评估了11个开放权重LLM（4B至120B参数），单模型在SDO、SRO、CWE映射上F1分别达0.94、0.63、0.99，而完整ATT&CK映射仍有挑战。多智能体方案中Gemma-4-31B与Codestral-22B在SDO和SRO上分别获0.91和0.43的F1。分析了CWE与ATT&CK共现模式，展示了AI辅助漏洞转STIX的自动化威胁情报能力。
论文LLMSTIX自动驾驶
推荐理由：这篇论文测了11个开源模型做漏洞结构化的效果，Gemma-4-31B和Codestral-22B组队挺有意思，做安全情报的可以看看F1分数。
原文
6月10日
13:54
13:54官方一手歸藏(guizang.ai)@op7418
博主归藏测试了 Fable 5 模型，发现其在漏洞分析和 bug 寻找方面表现很强，但在代码生成上并不完美，写出的代码常有明显 bug，需要多次修复。相比 Fable 4.8，Fable 5 在某些方面提升显著，但在另一些方面提升有限，整体呈现偏科特点。该测试提醒开发者不要盲目依赖单一模型，需根据任务场景选择合适工具。
AI模型Fable 5漏洞分析代码生成
事件专题
推荐理由：做安全审计或漏洞分析的开发者可以重点关注 Fable 5 的强项，但写代码的团队要谨慎——它可能不是万能替代品，建议实测后再决定是否迁移。
原文
13:51