SPLASH: 생성된 코드의 보안 환각을 탐지하고 위치를 지정하기 위한 대조적 감사 압력

요약

SPLASH는 대규모 언어 모델(LLM)이 생성했으나 안전하지 않은 코드의 보안 환각을 탐지하고 취약한 위치를 지정하는 새로운 방법을 제시합니다. 이 방법은 '감사 압력'이라는 측정 지표를 사용하여, 프로그램과 문장 단위로 교차 편집 확률을 비교 분석합니다. SPLASH는 별도의 훈련이나 내부 접근 없이도 높은 정확도로 안전한 코드를 선택하고 취약점을 식별할 수 있음을 입증했습니다.

핵심 포인트

• LLM 생성 코드의 보안 환각 탐지 가능
• 새로운 지표 '감사 압력' 도입 및 활용
• 프로그램/문장 단위로 취약점 위치 지정 가능
• 최첨단 LLM 심사위원보다 우수한 성능 입증