#CVE

一个不大的团队用 LLM 一年挖出 500 多个零日漏洞，还能在 curl 上和前沿实验室掰手腕，这波操作很值得看。

Ian Goodfellow@goodfellow_ian原文

研究人员用CVE历史构建了BUGSTONE-E2E，能自动检测软件漏洞并生成修复补丁，比传统方法更高效精准。

VICBench 搞了个 100 个真实漏洞提交的基准，覆盖 Python/Java/C++，平均改动比旧数据集大不少，测漏洞检测用它更靠谱。

想看开源模型能不能真挖漏洞？这个基准用95个真实CVE测了10种模型，最弱的也能找回68%，数据很实在。

这篇论文用三种BERT模型对比了多类和多标签的漏洞分类效果，发现错误更多来自CWE层次结构而非模型选择，对安全领域做文本分类的人很有参考价值。

这篇论文用实际数据告诉你：用CWE分类训练HIDS能不能泛化到新CVE？结论是有的行有的不行，关键看行为轮廓而不是标签。