基于 CWE 的多代理管道：面向低成本静态分析的漏洞检测方法与性能评估

《IEEE Open Journal of the Communications Society》：A Cost-Efficient CWE-Grounded Multi-Agent LLM Pipeline for Web and API Vulnerability Analysis: Design, Statistical Evaluation, and Implications for 5G/6G Edge Deployment

　　

摘要:

软件定义的第五代（5G）和第六代（6G）网络在分布式边缘基础设施中提供了Web和应用程序编程接口层，这扩大了攻击面，而针对小型团队的商业静态分析成本仍然很高。本研究介绍了一种基于“共同弱点枚举”（CWE）的多代理管道：检测代理能够实现高召回率，验证代理对候选项进行评分，对于模糊案例则上报给人工分析师处理。这种上报机制被形式化为带有拒绝选项的分类过程，具有明确的阈值，并且证明了人工审核不会降低精确度。该管道在Spiracle基准测试中进行了十次测试（盲重标注），并与OWASP基准测试、CodeQL（单代理配置）以及基于规则和大型语言模型的基线进行了比较。在Spiracle测试中，精确度达到了83.3%，标记数据的召回率为0.683，每次扫描的成本低于0.10美元。模型漂移（而非采样温度）是导致测试结果差异的主要原因。评估使用的是来自两个基准测试的Java Web代码；没有扫描任何5G网络功能，并且一种确定性分析器在检测性能上优于该管道。