一项最新研究评估了16个开源LLM代码审查器,使用了180个Python代码片段,涵盖九类加密滥用。研究发现,仅依赖真阳性率(TPR)来检测漏洞具有误导性,因为那些几乎标记一切(包括安全代码)的模型似乎表现最佳。该研究引入了平衡准确率,它同时考虑了真阳性和假阳性,结果显示GPT OSS 20B以93.7%的TPR和3.3%的FPR取得了最高分。 AI
影响 强调了LLM代码分析工具需要超越简单检测率的更稳健的评估指标。
排序理由 该条目描述了一篇评估LLM代码审查器并引入新指标的研究论文。[lever_c_demoted from research: ic=1 ai=1.0]
- CodeLlama 34B
- CodeLlama 7B
- CryptoBench
- devstral 24B
- GPT-OSS 120B
- GPT OSS 20B
- Institute of Electrical and Electronics Engineers
- Python
- Zenodo
AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →