code property graph

新的RL框架VulAgentRL检测过程间软件漏洞

研究人员开发了VulAgentRL，一个新颖的智能体强化学习框架，旨在检测跨越多个函数的软件漏洞。与现有孤立分析函数的方法不同，VulAgentRL利用代码属性图（CPG）使模型能够跨函数调用、数据流和其他过程间关系收集和验证证据。这种方法确保模型的判断有引用的证据支持，与最先进的基线相比，即使在分布外数据集上，也能提高准确性并减少不必要的工具调用。