Daily Arxiv

전 세계에서 발간되는 인공지능 관련 논문을 정리하는 페이지 입니다.
본 페이지는 Google Gemini를 활용해 요약 정리하며, 비영리로 운영 됩니다.
논문에 대한 저작권은 저자 및 해당 기관에 있으며, 공유 시 출처만 명기하면 됩니다.

MARVEL: Multi-Agent RTL Vulnerability Extraction using Large Language Models

Created by
  • Haebom

저자

Luca Collini, Baleegh Ahmad, Joey Ah-kiow, Ramesh Karri

개요

본 논문은 하드웨어 보안 검증을 위한 다중 에이전트 대규모 언어 모델(LLM) 프레임워크인 MARVEL을 제안합니다. MARVEL은 설계자가 RTL 코드의 보안 취약성을 찾는 인지 과정을 모방하여, 감독 에이전트가 SoC의 보안 정책을 수립하고, 실행 에이전트에게 검증 작업을 위임하는 방식으로 동작합니다. 각 실행 에이전트는 형식 검증 도구, 린터, 시뮬레이션 테스트, LLM 기반 탐지 방식, 정적 분석 기반 검사 등 다양한 전략과 도구를 활용하여 잠재적인 보안 버그를 식별하고, 그 결과를 감독 에이전트에 전달합니다. OpenTitan 기반의 알려진 버그가 있는 SoC를 사용한 실험 결과, MARVEL이 보고한 48개의 문제 중 20개가 보안 취약성으로 확인되었습니다.

시사점, 한계점

시사점:
하드웨어 보안 검증의 효율성을 높일 수 있는 새로운 접근 방식 제시
다양한 도구 및 기법을 통합하여 보다 포괄적인 보안 검증 가능
LLM 기반의 지능적인 보안 취약성 탐지 및 분석 가능
복잡한 SoC의 보안 검증에 효과적으로 적용 가능
한계점:
MARVEL의 성능은 사용된 도구 및 LLM의 성능에 의존적일 수 있음
모든 유형의 보안 취약성을 완벽하게 탐지하지 못할 가능성 존재
OpenTitan 기반의 단일 SoC에 대한 실험으로 일반화에 한계가 있음
LLM의 오류 가능성 및 해석의 어려움
👍