跳到正文
arXiv · ML· Yiwei Chen, Lichi Li, Kai Cheung, Vinny Parla, Ganesh Sundaram·· 3 小时前AI 评分30

基于 LLM 的 CVE 条件化漏洞利用生成:数据驱动基准测试与微调研究

CVE-Conditioned Exploit Generation with LLMs: A Data-Centric Study of Benchmarking and Fine-Tuning

AI 导读

研究采用数据驱动方法构建高质量数据集,通过 LLM-as-judge 评估 17 个 LLM 在 8 项标准下的零样本漏洞利用生成能力。 8B 开放权重模型经微调后漏洞利用质量提升超 42.5%,结合测试时拒绝策略可媲美部分专有模型,凸显数据质量与评估设计在网络安全适配中的关键作用。

来源:arXiv · ML · arxiv.org