AIarXiv cs.CR (암호학·보안)AI 점수 85%
0단 자동
AI가 규칙대로 쓰고 그대로 게시했습니다. 사람이 따로 보지 않았습니다.
- 규칙 판
- 규칙 판 도입 이전 기사입니다.
- 남기는 것
- 규칙 판 · 모델 · 시각
- 판 기록
- 아직 없습니다.
When Models Know but Can't Linearly Say: Relational Encoding Limits Linear Vulnerability Classification in Code LLMs (원문, 새 창)
AI 인사이트
대상 독자:개발자
- 6.7B~15B 규모 코드 모델 8종을 C 코드 3개 데이터셋으로 분석, 취약점 인코딩 방식 규명
- 코드가 어떤 패턴을 담고 있는지는 모델이 매우 정확히 표현함을 확인
- 취약 여부 자체는 'A가 B보다 위험하다'는 상대적 신호로 더 잘 인코딩됨을 발견
- 절대적 분류기는 분포가 겹쳐 정확도가 제한되지만 상대적 위험 순위는 안정적으로 맞춤
왜 중요한가
LLM 기반 취약점 탐지기를 설계할 때 절대 이진 분류 대신 코드 쌍 간 상대적 위험도 비교 방식을 쓰면 더 신뢰할 수 있는 탐지 성능을 얻을 수 있음을 실증적으로 보여준다.
본문 미리보기
arXiv:2610.27257v1 Announce Type: new Abstract: Large language models can detect vulnerable code, yet the form of vulnerability encoding in their representations remains unclear. We analyze 8 code models spanning 6.7B-15B parameters on C programs using three datasets (DELTASECOMMITS, SVEN, and PRECISE-BUGS), comparing two diagnostic tasks on the same representations: identifying what patterns the code instantiates, and determining whether it is vulnerable. Models encode the first with high fide
전체 내용이 궁금하다면?
arXiv cs.CR (암호학·보안)에서 원문을 직접 읽어보세요
공유
- #코드LLM
- #해석가능성
- #취약점탐지
이 글이 만들어진 과정
- 11:34AI 초안