SecPRBench 基准:智能体代码审查能否在合并前发现漏洞
论文提出 SecPRBench,用于评估智能体在真实代码变更上的安全审查能力,已从 Firefox、V8、OpenSSL 等九个关键系统收集 265 个任务。八个前沿模型的召回率在 32.5% 到 78.1% 之间,Grok 4.6 与 GPT-6 sol 居前。
论文提出 SecPRBench,用于评估智能体在真实代码变更上的安全审查能力,已从 Firefox、V8、OpenSSL 等九个关键系统收集 265 个任务。八个前沿模型的召回率在 32.5% 到 78.1% 之间,Grok 4.6 与 GPT-6 sol 居前。
AWS 官方博客给出管理 Amazon Bedrock 成本的五步操作模型,依次是归因、观测、限额、优化和复盘。归因环节利用 IAM 主体标签和 CUR 2.0 把每笔推理费用落到具体用户、团队和应用,并针对共享网关角色给出按用户会话标签的解法。观测环节通过模型调用日志和请求元数据回答哪个工作负载消耗了 token,限额环节则按风险选择仅告警、IAM 拒绝或网关同步拦截三档。
推荐理由:文章把 Amazon Bedrock 的成本治理拆成归因、观测、限额、优化、复盘五步,并给出可直接照做的配置与查询示例。