跳到正文
arXiv · ML· Tara Dixit, Jessie Dong, Summer Li·· 6 小时前AI 评分42

基于微调小型语言模型的 CVSS 与 CWE 预测研究

Predicting CVSS and CWE from CVE Descriptions with Fine-Tuned Small Language Models

AI 导读

微调的 3.8B 参数 Phi-3.5-mini 模型在 CVE 描述预测中,severity 准确率达 69.9%,CWE 准确率为 70.9%。 该模型在单 Apple M5 Pro 芯片上使用 LoRA 微调仅耗时 2.5 小时,基于预测向量推导分数使严重漏洞召回率提升至 73.3%。

来源:arXiv · ML · arxiv.org