自然代码变换可降低AI智能体漏洞发现率

Jie Zhu 等作者发布研究称，在功能与漏洞完全相同的真实代码提交上，只做自然代码变换（从真实提交中挖掘开发模式构建语料），前沿漏洞分析智能体的分析结果就会出现显著差异，单一变换形式即可降低其漏洞发现成功率，例如搭载 GPT-6 Sol 的 Codex。 研究还考察了智能体的不同失败模式、多种变换组合能否提供更强防护，以及自适应攻击者能否逆向变换，但这些方向的结论尚未在报道中给出。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。