原创 Paper | 本地化 AI 审计工具落地小试牛刀

文章预览

作 者：wh0am1i@ 知道创宇404实验室 时间： 2025年2月18日 本文为知道创宇404实验室内部分享沙龙“404 Open Day”的议题内容，作为目前团队AI安全研究系列的一部分，分享出来与大家一同交流学习。  1.前言 参考资料 2022年11月30日，OpenAI正式发布基于GPT-3.5架构的ChatGPT，这一里程碑事件引发了全球范围内的技术革命。在网络安全领域，人工智能代码审计迅速成为行业热点：一方面，安全研究人员通过深入探索逐步揭示了现有AI模型在代码审计场景中的技术边界与局限性；另一方面，开源社区持续涌现出多个创新性AI代码审计项目，展现出该技术路径的潜在应用价值。  2.现存方案 参考资料 ChatGPTScan-SAST ChatGPTScan-SAST 是一个基于 ChatGPT 的开源代码审计平台。该项目通过精心设计的 prompt，使模型能够深度解析代码语义特征；通过多轮对话，引导AI执行漏洞模式 ………………………………