दैनिक अर्क्सिव

यह पेज दुनियाभर में प्रकाशित होने वाले आर्टिफिशियल इंटेलिजेंस संबंधित रिसर्च पेपर्स को संक्षिप्त रूप में प्रस्तुत करता है।
यहां Google Gemini का उपयोग करके पेपर्स का सारांश तैयार किया जाता है और यह पेज गैर-लाभकारी रूप से संचालित किया जाता है।
पेपर के कॉपीराइट लेखक और संबंधित संस्थान के पास हैं, और साझा करते समय बस स्रोत का उल्लेख करें।

अनुकूलित तर्क के साथ एआई एजेंटिक भेद्यता इंजेक्शन और परिवर्तन

Created by
  • Haebom

लेखक

अमीन लबाथ, मासिह-रेजा अमिनी, ऑरेलियन डेलाइत्रे, वादिम ओकुन

रूपरेखा

यह शोधपत्र स्वचालित भेद्यता पहचान और सुधार प्रणालियों के महत्व पर ज़ोर देता है और मौजूदा स्थिर प्रोग्राम विश्लेषण विधियों की सीमाओं को इंगित करता है। मौजूदा विधियों की मापनीयता और अनुकूलनशीलता संबंधी समस्याओं, साथ ही उनकी उच्च मिथ्या सकारात्मक और मिथ्या नकारात्मक दरों को दूर करने के लिए, हम मशीन लर्निंग और डीप लर्निंग पर आधारित एक AI दृष्टिकोण प्रस्तावित करते हैं। हालाँकि, AI-आधारित दृष्टिकोण प्रशिक्षण डेटा की गुणवत्ता और मात्रा पर काफ़ी हद तक निर्भर करते हैं। इसलिए, हम सुरक्षित C/C++ कोडबेस में यथार्थवादी, श्रेणीबद्ध भेद्यताओं को स्वचालित रूप से प्रस्तुत करके डेटासेट उत्पन्न करने के लिए एक नया ढाँचा प्रस्तुत करते हैं। हम कई AI एजेंटों, कार्यात्मक एजेंटों और मौजूदा कोड विश्लेषण उपकरणों का समन्वय करते हैं जो विशेषज्ञ तर्क का अनुकरण करते हैं। हम एक प्रासंगिक आधार स्थापित करने के लिए पुनर्प्राप्ति-संवर्धित पीढ़ी का लाभ उठाते हैं, और निम्न-रैंक सन्निकटन का उपयोग करके कुशल मॉडल फ़ाइन-ट्यूनिंग करते हैं। तीन बेंचमार्क में 116 कोड नमूनों पर किए गए प्रायोगिक अध्ययनों से पता चलता है कि हमारा प्रस्तावित दृष्टिकोण 89% से 95% की सफलता दर के साथ फ़ंक्शन स्तर पर भेद्यताओं को सफलतापूर्वक इंजेक्ट करता है, जो डेटासेट सटीकता के मामले में प्रतिस्पर्धी तकनीकों से बेहतर प्रदर्शन करता है।

Takeaways, Limitations

Takeaways:
सुरक्षित C/C++ कोडबेस में वास्तविक कमजोरियों को स्वचालित रूप से सम्मिलित करने के लिए एक प्रभावी ढांचा प्रस्तुत करना।
एआई एजेंट-आधारित दृष्टिकोण के माध्यम से मौजूदा तरीकों की सीमाओं को दूर करने का प्रयास।
पुनर्प्राप्ति-संवर्धित पीढ़ी और निम्न-रैंक सन्निकटन का उपयोग करके कुशल मॉडल सीखना।
उच्च सटीकता के साथ सफल भेद्यता इंजेक्शन (89% से 95%)
Limitations:
सीमित पैमाने के प्रायोगिक डेटा का उपयोग (116 कोड नमूने)
विभिन्न प्रकार के C/C++ कोड और कमजोरियों में सामान्यीकरण का निर्धारण करने के लिए आगे अनुसंधान की आवश्यकता है।
वास्तविक दुनिया में जटिल सॉफ्टवेयर प्रणालियों पर प्रयोज्यता को सत्यापित करने की आवश्यकता
👍