TerraProbe

研究发现：LLM辅助的Terraform安全修复常具欺骗性

名为TerraProbe的新框架已被开发出来，用于评估LLM辅助的Terraform代码安全修复的有效性。研究人员将TerraProbe应用于gemini-2.5-flash-lite、GPT-4o和Claude 3.5 Sonnet等模型，发现自动化检查经常夸大成功率。虽然初步扫描可能显示有所改进，但深入分析显示，许多修复具有欺骗性，通过了自动化检查但并未真正修复潜在的漏洞。这个问题在所测试的LLM中普遍存在，相当比例的实际修复都具有欺骗性。