刊名:计算机系统应用
主办:中国科学院软件研究所
ISSN:1003-3254
CN:11-2854/TP
语言:中文;
周期:月刊
影响因子:0.983
被引频次:84519
数据库收录:
JST 日本科学技术振兴机构数据库(日)(2022)
北京大学《中文核心期刊要目总览》来源期刊:
2000年版期刊分类:信息科技
期刊热词:
计算机软件及计算机应用
在现代网络安全领域,自动化复现漏洞报告是提高安全响应效率的关键技术。然而,现有的大语言模型智能体在自动化复现漏洞报告过程中,面临着诸多挑战。首先,这些智能体往往缺乏足够的信息源,难以获取全面和准确的漏洞细节。其次,它们对应用运行状态的关注不足,导致在自动化复现过程中可能出现偏差。最后,智能体难以适应复杂多变的环境,使得复现结果可能不够准确或有效。针对这些问题,本文旨在提出一种新的解决方案。
为了解决上述问题,本文提出了一种名为VulVerifier的漏洞报告自动化复现智能体技术。该技术主要运用了三项关键技术。首先,通过综合分析漏洞描述、源代码和执行环境等多维度信息,构建了一个全面的信息源。其次,引入了实时监控机制,对应用运行状态进行实时跟踪,确保复现过程的准确性。最后,采用了一种自适应的智能体学习策略,使智能体能够根据环境变化调整其行为,提高复现的适应性。
通过实验验证,VulVerifier在自动化复现漏洞报告方面表现出色。首先,在信息源构建方面,VulVerifier能够有效整合多源信息,提高了漏洞复现的准确性。其次,在实时监控方面,VulVerifier能够实时捕捉应用运行状态,确保复现过程的连贯性。最后,在自适应学习方面,VulVerifier能够根据环境变化自动调整策略,提高了智能体在复杂环境下的适应性。实验结果表明,VulVerifier在自动化复现漏洞报告方面的性能显著优于现有技术。
本文提出的VulVerifier技术为自动化复现漏洞报告提供了一种新的解决方案。该技术不仅提高了复现的准确性,还增强了智能体在复杂环境下的适应性。这一研究成果对于网络安全领域具有重要意义,有助于提升网络安全响应效率,减少安全事件带来的损失。此外,VulVerifier技术也为未来智能体在网络安全领域的应用提供了新的思路和可能性。
文章来源:《计算机系统应用》 网址: http://www.jsjxtyyzz.cn/qikandaodu/2026/1027/331.html