网络安全顶会——USENIX Security 2024 秋季论文清单与摘要（下）

文章预览

71、Large Language Models for Code Analysis: Do LLMs Really Do Their Job? 大型语言模型（LLMs）在自然语言理解和编程代码处理任务方面展示了显著的潜力。它们理解和生成类似人类代码的能力已激发了利用LLMs进行代码分析的研究。然而，现有的文献在系统评估和衡量LLMs在代码分析中的有效性方面，特别是针对混淆代码的上下文，仍存在不足之处。本文旨在填补这一空白，提供对LLMs在执行代码分析任务时能力的全面评估。此外，本文还展示了使用LLMs进行代码分析的实际案例研究。我们的研究结果表明，LLMs确实可以作为自动化代码分析的有价值工具，但也存在一定的局限性。通过细致的探讨，本研究有助于更深入地理解利用LLMs进行代码分析的潜力和限制，为在这一关键领域的改进应用铺平道路。 论文链接：https://www.usenix.org/system/files/sec24fall-prepub-2205-fang.pdf 72、Le ………………………………