#CWE

共 6 条 · 7 天 0 条 · 30 天 1 条

信息流里打上「CWE」标签的资讯、产品与论文，按刊登时间排，新的在上。

9月15日

这个研究挺有意思，它专门测试AI模型能不能在大型代码库里精准找到漏洞相关的代码文件，而不是只检测到漏洞。这对安全很重要。

arXiv cs.AI@Aman Priyanshu 等 11 人原文

9月3日

论文精选73°11:43

研究人员展示了如何针对代码生成系统进行精准知识投毒，成功率高达93%，连安全防御都难以完全阻挡。

arXiv cs.LG@Varun Gadey 等 3 人原文

7月31日

用GPT-4.1给硬件RTL自动生成安全断言，Hack@DAC'21上89%能跑通，还抓到一个新bug，做芯片安全的值得看。

arXiv: OpenAI@Xiao Tan, Cynthia Sturton2 个信源在谈原文

7月9日

这篇论文用三种BERT模型对比了多类和多标签的漏洞分类效果，发现错误更多来自CWE层次结构而非模型选择，对安全领域做文本分类的人很有参考价值。

arXiv cs.LG@Ana Schwengber Kelm 等 3 人原文

6月23日

这篇论文用实际数据告诉你：用CWE分类训练HIDS能不能泛化到新CVE？结论是有的行有的不行，关键看行为轮廓而不是标签。

arXiv cs.AI@Alexander V. Kozachok 等 3 人原文

6月16日

不用微调，不拖慢速度，只加几行提示和词向量偏置，代码安全就上去了，效果和重训练一样好。

arXiv: DeepSeek@Xiaoyun Xu 等 5 人原文