SESAA：基于 LLM 伪标签的自我进化静态分析框架

研究团队提出静态分析框架 SESAA，利用 LLM 代理在无初始规则下迭代生成可审计的 joern 查询。 在 OWASP Python 基准测试中，SESAO 8 次运行平均 F1 达 0.742，优于五个常用工具的默认配置。 实项目试点表明，该系统检测出 19 个后续 CVE 中的 10 个，实现了静态分析规则的自动化发现。