名为 CommentInject 的新数据集已发布,用于测试对抗性代码注释如何影响 LLM 代码审查器。该数据集包含 30 个不同 CWE 类别的易受攻击的 Python 函数,其中包含旨在误导审查器认为代码安全的注释。使用 Qwen2.5-Coder 7B 和 Deepseek-Coder 6.7B 等模型的研究表明,存在误导性注释时,漏洞检测率会显著下降,尽管效果因模型和注释策略而异。 AI
影响 凸显了 LLM 代码审查工具中潜在的漏洞,需要提高对抗性鲁棒性。
排序理由 发布用于评估 LLM 在代码审查中安全/鲁棒性的新数据集。 [lever_c_demoted from research: ic=1 ai=1.0]
- codegemma 7B
- codellama 7B
- CommentInject
- CWE-89
- GitHub
- Hugging Face
- Ollama
- Python
- Qwen2.5-Coder 7B
- Sunny Chokshi
- Zenodo
AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →