arXiv Artificial Intelligence· Kaikai Zhang, Zihan Zhang, Yuchong Xie, Zesen Liu, Shuangjie Yao, Zhixiang Zhang, Dongdong She·· 3 小时前AI 评分38
RedHerring：用安全诱饵防御 LLM 智能体漏洞挖掘的假设-验证不对称
Cheap to Hypothesize, Costly to Verify: The Defense Surface of Agentic Vulnerability Discovery
AI 导读
研究揭示自主 LLM 智能体漏洞挖掘存在假设-验证不对称：验证候选漏洞的成本远高于提出假设，使验证努力成为独特防御面。RedHerring 通过插入可证明安全的诱饵，将验证预算从真实漏洞引开，在 33 个 OSS-Fuzz 项目、70 个评估实例和五个模型上使真实漏洞发现量降低 38.7-60.4%。
来源：arXiv Artificial Intelligence · arxiv.org