RiskyPy发布LLM代码安全评估提示流水线
热点事件持续更新
RiskyPy发布LLM代码安全评估提示流水线
1 篇报道1 个报道来源10 小时前更新
先了解这件事
报道摘要
RiskyPy 是一套自动化流程，用功能与漏洞“金丝雀”生成与模型能力相匹配的安全导向代码生成数据集，已针对 Python 覆盖 2025 CWE Top 25 中的 18 类 CWE、产出 101 条提示词。在 Qwen3-4B 和 Seed-Coder-8B 上，57-72% 的提示词能生成可运行代码，但仅 5-10% 的生成结果不含 Bandit 告警，为安全改进方法的联合评估留出空间。
摘自 arXiv · cs.AI
报道时间线
沿着报道，了解事件的不同侧面。
11月2日
- arXiv · cs.AIRiskyPy：面向 大语言模型（LLM，Large Language Model） 生成代码安全与功能联合评估的模型校准提示词生成
RiskyPy 是一套自动化流程，用功能与漏洞“金丝雀”生成与模型能力相匹配的安全导向代码生成数据集，已针对 Python 覆盖 2025 CWE Top 25 中的 18 类 CWE、产出 101 条提示词。在 Qwen3-4B 和 Seed-Coder-8B 上，57-72% 的提示词能生成可运行代码，但仅 5-10% 的生成结果不含 Bandit 告警，为安全改进方法的联合评估留出空间。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。