先了解这件事
AI 综述
研究者构建了名为AVRI的工具,用于降低安全漏洞挖掘智能体的运行成本。相关报道指出,安全漏洞挖掘智能体把60.4%的token花在理解代码和推理如何触发漏洞上,4个智能体200次运行均如此;现有省成本方法效果有限,仅24.4%的对比在更低成本下保持成功率。AVRI将相关代码成组返回,并保存程序输入与不安全操作之间的关联。在20个新任务上,该工具使Codex总成本降18.0%、OpenCode降23.7%,成功率与召回率未下降。目前该工作仍处于单一来源报道阶段。
AI 根据公开报道生成
最新进展 · 正式报道
安全漏洞智能体 60.4% token 用于理解代码事件进展
1 个已确认进展
- 来源：Rohan Paul
报道与讨论时间线
按时间查看正式报道与传播讨论；两类内容的证据等级保持独立。
10月19日
Rohan Paul
安全漏洞智能体 60.4% token 用于理解代码
安全漏洞挖掘智能体把 60.4% 的 token 花在理解代码和推理如何触发漏洞上，4 个智能体 200 次运行均如此。现有省成本方法效果有限，仅 24.4% 的对比在更低成本下保持成功率。新工具 AVRI 将相关代码成组返回并保存程序输入与不安全操作之间的关联，在 20 个新任务上使 Codex 总成本降 18.0%、OpenCode 降 23.7%，成功率与召回率未下降。