MalCodeAI는 언어에 구애받지 않는 다단계 AI 파이프라인으로, 자율적인 코드 보안 분석 및 수정을 수행합니다. 미세 조정된 Qwen2.5-Coder-3B-Instruct 모델을 사용하여 코드 분해 및 의미적 추론을 결합하고, MLX 프레임워크 내에서 LoRA(Low-Rank Adaptation)를 통해 최적화하여 14개의 프로그래밍 언어에서 확장 가능하고 정확한 결과를 제공합니다. 1단계에서는 코드 세그먼트의 기능적 분해 및 요약에 대해 0.397의 검증 손실을 달성했고, 2단계에서는 취약점 탐지 및 수정에 대해 0.199의 검증 손실을 달성했습니다. Red-hat 스타일의 exploit 추적, CVSS 기반 위험 점수 매기기, 제로샷 일반화를 지원하여 복잡한 제로데이 취약점을 탐지합니다. 15명의 개발자를 대상으로 한 정성적 평가에서 유용성, 해석 가능성, 출력 가독성 측면에서 높은 점수를 받았습니다.
