跳到正文
arXiv · cs.AI · Yihan Yang, Chenyuan Yang, Zijie Zhao, Anh Nguyen Hoang, Ziqi Zhang, Weidong Wang, Zhiheng Lyu, Lingming Zhang · 9 小时前模型评分52

SecPRBench 基准:智能体代码审查能否在合并前发现漏洞

Can Agentic Code Review Catch Vulnerabilities Before They Are Merged?

导读

论文提出 SecPRBench,用于评估智能体在真实代码变更上的安全审查能力,已从 Firefox、V8、OpenSSL 等九个关键系统收集 265 个任务。八个前沿模型的召回率在 32.5% 到 78.1% 之间,Grok 4.6 与 GPT-6 sol 居前。

生成六维分析
分类置信度

中 · 待人工复核

  • 只有单一媒体来源,需要人工复核。

来源级别:媒体与个人

事件类型:研究发布

证据摘录

  • “In this paper, we present SecPRBench, the first comprehensive benchmark for evaluating agentic security review on validated real-world code changes.”

来源:arXiv · cs.AI · arxiv.org