大型语言模型：文档排序的意外之喜
2025-02-25
本文论证了大型语言模型（LLM）在列表式文档排序中的有效性，并提出了一些复杂问题可以通过转化为文档排序问题来解决。作者以利用补丁差异定位N日漏洞为例，展示了如何将这一安全工程问题转化为文档排序问题。通过将补丁差异（文档）根据其与安全建议（查询）的相关性进行排序，LLM可以高效地定位修复漏洞的特定函数。这项技术已在多个安全会议上得到验证，并被证明可以应用于其他安全问题，如模糊测试目标选择和优先级排序。未来改进方向包括对排名结果进行分析和生成可验证的证据，例如自动生成可测试的漏洞利用程序。
开发
文档排序