自然代码变换干扰智能体的漏洞分析

一篇 arXiv 论文提出用保留功能的自然代码变换防御自动化漏洞挖掘，实验显示即使单一形式的变换也能有效迷惑前沿智能体，例如使用 GPT-6 Sol 的 Codex，降低其漏洞发现成功率。研究者观察到，在功能与漏洞相同的真实代码提交上，智能体的分析结果差异巨大，该现象在多个代码领域和漏洞类别中一致出现。作者从真实代码提交中挖掘反复出现的开发模式，构建了自然变换语料库。研究还分析了智能体的不同失败模式、多种变换组合带来的更强防护，以及试图逆转变换的自适应攻击者。