인문학
사회과학
자연과학
공학
의약학
농수해양학
예술체육학
복합학
지원사업
학술연구/단체지원/교육 등 연구자 활동을 지속하도록 DBpia가 지원하고 있어요.
커뮤니티
연구자들이 자신의 연구와 전문성을 널리 알리고, 새로운 협력의 기회를 만들 수 있는 네트워킹 공간이에요.
초록·키워드
대규모 언어 모델(LLM)을 코드 보안 심사자로 활용하려는 시도가 늘고 있으나, 평가 기준이 모델 내부에 암묵적으로 존재하고 판정 일관성도 검증되지 않는다. 본 연구는 보안 정책을 외재화하여 LLM은 항목별 위반만 판정하고 등급은 결정적 함수가 산출하는 PolicyGrader를 제안한다. PrimeVul의 취약-패치 쌍으로 판별력과 반복 일관성을 예비 측정한 결과, 정책 기반 방식은 직접 판정보다 판별력이 낮았고 온도 0에서의 반복 판정은 완전히 일관되었으나 타당성을 보장하지는 못하였다. 판별력의 한계는 등급 규칙이 아니라 심사 모델이 유사한 취약-패치 코드를 구분하지 못하는 데 있었으며, 이 경향은 Llama-3.1-8B에서도 재현되었다.
본문·목차
인공지능 문자 인식 모델을 통해 추출된 텍스트로, 일부 오타나 오류가 포함될 수 있으나 지속적으로 개선 중입니다.
오류를 발견하셨다면 해당 부분을 드래그한 후 ' 를 통해 신고해주세요.
오류를 발견하셨다면 해당 부분을 드래그한 후 ' 를 통해 신고해주세요.