Databricks 用领域知识注入提升 LLM 对 npm 二进制恶意包的检测能力
Databricks 自 2025 年 11 月起收集 npm 恶意样本,在扫描并核实的 11,413 个 package-version 中,96.2% 将载荷藏在源码或外部服务器,仅 3.8%(432 个)捆绑二进制,但这类包无法得出明确恶意结论的比例是纯源码包的两倍以上(14.4% vs 6.2%)。团队评估了 9 个模型(含 Claude Haiku 4.5、Gemini 3.5 Flash、GPT-5.4-nano、Qwen3-Next 80B 等),并在推理阶段注入预计算的静态证据作为能力画像,以提升预算级与前沿模型的检测质量。

匹配字段摘要、正文


