olimposec.com
tema

#llm-tooling

2 publicações marcadas com esta tag.

panoramaOS-2026-654 · 2026-10-09
0

SoK avalia confiabilidade de LLMs para recuperar codigo-fonte a partir de binarios em tarefas de seguranca

LLMs estao deslocando a recuperacao de codigo-fonte a partir de binarios, usada em analise de malware e avaliacao de vulnerabilidades, de heuristicas baseadas em regras para recuperacao semantica probabilistica de alta fidelidade. Este trabalho sistematiza o campo fragmentado com uma taxonomia e avalia metodos existentes em 45 mil amostras cobrindo nove arquiteturas, cinco niveis de otimizacao e seis linguagens, incluindo arquiteturas embarcadas pouco cobertas ate agora.

Fonte ↗
risco médioOS-2026-279 · 2026-08-24
0

ARQ usa agente de IA para corrigir falsos positivos e negativos em queries do CodeQL e acha bugs reais em libpng e zlib

O framework ARQ refina automaticamente queries do CodeQL para detecção de vulnerabilidades em C/C++, usando um loop de IA que gera programas de teste e compara a execução real deles com o veredito da query, sem precisar de datasets rotulados. O resultado foi um aumento de até 119,8% em verdadeiros positivos, correção de três issues do repositório oficial do CodeQL abertas havia até 27 meses, e a descoberta de dois bugs inéditos em libpng e zlib.

Fonte ↗