Parteek Jamwal

LLM框架自动化漏洞分析报告

研究人员开发了RAVEN框架，该框架利用大型语言模型（LLMs）和检索增强生成（RAG）技术自动生成详细的漏洞分析报告。RAVEN根据易受攻击的源代码生成报告，遵循Google Project Zero的根本原因分析模板。该系统包括用于探索、知识检索、影响评估和报告生成的代理，以及用于质量评估的LLM Judge。对105个代码样本的初步测试显示，平均质量得分为54.21%。