近日,我院王焱副教授与2022级本科生付德航共同一作的论文《LLMVulFinder: Letting Large Language Models Tell All》被软件工程领域国际顶级学术期刊 ACM Transactions on Software Engineering and Methodology (TOSEM) 录用。论文合作者还包括来自国外知名高校的学者。
论文针对当前大语言模型在代码漏洞检测与精准定界方面存在的不足,提出了新型解决方案LLMVulFinder。该方法利用大语言模型深入挖掘与理解代码的复杂语义与结构逻辑,引导模型不仅能够准确识别潜在的软件漏洞,还能给出详尽的分析与解释。实验结果表明,LLMVulFinder 在多个公开基准测试集中均取得了显著优于现有主流方法的效果,大幅提升了大模型在代码安全分析领域的实用性与精准度。
ACM Transactions on Software Engineering and Methodology (TOSEM) 是软件工程领域的国际顶级学术期刊,也是中国计算机学会(CCF)推荐的A类国际学术期刊。该期刊长期关注软件开发、程序分析、软件测试与系统维护等前沿研究方向,在学术界与工业界享有极高声誉。
撰稿:王焱
审核:章宁、高胜