Insights
AI가 자동으로 큐레이션·번역·정리하는 기술 동향 피드입니다.
Insights
AI가 자동으로 큐레이션·번역·정리하는 기술 동향 피드입니다.
AI가 자동으로 큐레이션·번역·정리하는 기술 동향 피드입니다.
본 페이지의 콘텐츠는 AI가 공개된 소스를 기반으로 자동 수집·요약·번역한 것입니다. 원 저작권은 각 원저작자에게 있으며, 각 게시물의 “원문 바로가기” 링크를 통해 원문을 확인할 수 있습니다. 저작권자의 삭제 요청이 있을 경우 신속히 조치합니다.
본 논문은 기존 벤치마크가 작업 완료 능력과 오류 복구 능력을 혼동하는 문제를 지적하며, 이를 해결하기 위한 UndoBench를 제안합니다. 이 벤치마크는 실제 기업 워크플로우와 오류 시나리오를 다루며, 카운터팩추얼 실험을 통해 에이전트의 작업 역량과 조건부 복구 성공률(CRSR)을 분리하여 평가했습니다.
본 연구는 에이전트 AI 어시스턴트를 사용하는 실무자들을 대상으로 권한 결정 과정을 분석했습니다. 그 결과, 사용자는 에이전트의 행동을 직접 관찰하고 검토하는 방식으로 이해하려는 경향이 강하며, 백그라운드 활동에 대한 불확실성이 크다는 것을 발견했습니다. 따라서 시스템은 중요한 활동에 대한 가시성 확보와 되돌릴 수 있는 과정 명확화가 필요합니다.
본 연구는 희소 오토인코더(SAEs)가 언어 모델의 공급망 공격 표면을 형성할 수 있음을 보여줍니다. 악성 수정된 SAE를 LLM의 순전파 과정에 삽입하여, 공격자가 원하는 행동을 유도하는 백도어를 구현했습니다. 이는 기존 모델 자체를 건드리지 않고도 행동적 취약점을 만들 수 있어 보안상 심각한 위협이 될 수 있습니다.
본 논문은 LLM의 유연성과 신뢰성 및 추적 가능성이 요구되는 소프트웨어 개발 프로세스 간의 긴장을 다룹니다. 이를 해결하기 위해 '통제된 비결정성(Controlled Non-Determinism)'이라는 접근 방식을 제안합니다. 이 방식은 변이를 허용하되, 그 결과가 권위 있는 프로세스 상태를 직접 결정하지 않도록 통제된 변이 공간 내에서 LLM 처리를 경계 지어 관리하는 것이 핵심입니다.
본 논문은 LLM 기반 소프트웨어 취약점 분석의 한계를 지적하며, 자유 형식 추론이 논리적 비약이나 환각을 포함할 수 있음을 밝힙니다. 이에 따라, 모델에게 Structured Reasoning Record (SRR) 출력을 요청하는 자동화된 감사 프레임워크인 VERA를 제안합니다. VERA는 결정론적 검사를 통해 취약점 추론의 오류를 체계적으로 감지하고 평가할 수 있습니다.
본 논문은 자동 프로그램 복구(APR) 평가의 한계를 지적하며, 기능적 정확성 외에 유지보수성, 보안성 등을 결합한 Weighted Quality Index (QI)를 제안했습니다. Qwen2.5-Coder와 DeepSeek-Coder-V2-Lite MoE 모델을 다양한 버그 데이터셋으로 비교 평가하여, 단일 지표가 놓치는 상충 관계를 다차원적으로 분석했습니다.
본 논문은 코딩 에이전트가 수행하는 위험 처리(risk treatments) 조치를 체계적으로 평가하기 위한 최초의 벤치마크인 ParanoiaEval을 소개합니다. 이 벤치마크는 소프트웨어 엔지니어링의 위험 관리 프레임워크를 기반으로 하며, 에이전트들이 불필요하거나 부적절한 방어 작업을 수행하는 경향을 분석했습니다. 실험 결과, 명시적인 증거가 있음에도 불구하고 상당한 비율로 불필요한 위험 처리가 발생함을 확인했습니다.
본 연구는 LLM이 생성하는 코드의 기능성 및 보안 취약점 격차에 대한 종단적 분석을 수행했습니다. 그 결과, 모델이 발전함에도 불구하고 특정 계열은 보안성이 개선되지 않았으며, 특히 소형 모델은 플래그십 모델보다 보안성이 낮은 경향을 보였습니다. 개발자들은 모델 업데이트나 독점성 여부만으로 보안 개선을 가정해서는 안 되며, 항상 보안 검사를 재실행해야 합니다.
본 기사는 고에너지 물리학(HEP) 데이터 처리에 사용되는 Awkward Array 라이브러리의 GPU 가속화 방안을 제시합니다. 기존의 한계를 극복하기 위해 Python CUDA Core Compute Libraries (CCCL) 기반의 새로운 실행 모델을 소개하며, 이를 통해 사용자 정의 커널 없이도 고수준 파이썬 인터페이스로 효율적인 연산 처리가 가능해졌습니다.
본 논문은 LLM 기반 소프트웨어 취약점 분석의 신뢰도를 높이기 위해 Failure-Driven Prompt Refinement (FDPR) 방법론을 제안합니다. 이 방법론은 모델의 반복적인 실패 모드를 체계적으로 분석하여 증거 기반의 프롬프트 개선을 유도합니다. 이를 통해 LLM이 취약점을 더 정확하게 식별하고, 재사용 가능한 프롬프트 설계 원칙을 확립할 수 있음을 입증했습니다.
본 논문은 스마트 계약의 보안성을 고려하여 리포지토리 레벨 솔리디티 코드 생성을 위한 RAPO-Sol 프레임워크를 제안합니다. 이 프레임워크는 검색 증강 미세 조정(RAFT)과 직접 선호도 최적화(DPO)라는 2단계 학습 방식을 결합했습니다. 실험 결과, RAFT와 SAP 기반 DPO의 조합이 기존 지도 미세 조정 방식보다 솔리디티 코드 생성에서 우수한 성능을 보였습니다.
본 논문은 코딩 에이전트가 자체 수정(self-correction)을 통해 학습할 때, 실행 피드백과 증거량을 분리하여 반영하는 Effective-Evidence Self-Distillation (EESD) 방법을 제안합니다. 이 방법론은 디리클레 사후 분포와 정규화된 실행 관련성을 사용하여 교정 학습 가중치를 계산하며, 관찰 가능한 증거가 증가할수록 미래 결과의 NLL이 크게 감소함을 입증했습니다.
본 논문은 에이전트 기반 게임 개발의 한계를 극복하기 위해 'Recursive Game Creator'라는 경험 중심의 구현체를 제시합니다. 이 시스템은 Designer, Builder, Player, Reviewer 네 가지 구성 요소를 중심으로 재귀적 개발 루프를 조직하여, 단순 프로토타입을 재미있는 게임으로 발전시킵니다. 이를 통해 효율적인 플레이 궤적 수집과 체계적인 평가 기반 개선이 가능함을 입증했습니다.
본 논문은 컴파일러가 유발하는 보안 버그(CISBs)의 연구 난점을 해결하기 위해 감사 가능한 데이터셋인 CISB-Bench를 제시합니다. 이 데이터셋은 GCC와 LLVM에서 추출된 429개의 C 프로그램 행으로 구성되어 있으며, 표준화된 LLVM IR 분석 번들 및 다양한 메커니즘 정보를 포함합니다. 이를 통해 컴파일러 보안 마이닝 및 탐지 연구에 재사용 가능한 목표물을 제공합니다.
본 논문은 대규모 언어 모델(LLMs)의 코드 생성 성능 향상을 위해 비용이 많이 드는 전체 미세 조정을 대체하는 인지 기반 희소 적응 프레임워크 CogAdapt를 제안합니다. CogAdapt는 인간의 EEG 및 어텐션 데이터에서 얻은 사전 지식을 활용하여, 코딩 작업에 필요한 특정 트랜스포머 블록만 선택적으로 업데이트함으로써 효율성을 극대화했습니다.
본 기사는 Spec-driven development (SDD)를 위한 새로운 프레임워크인 EPIC을 소개합니다. EPIC은 코딩 에이전트가 명세, 계획, 작업(specifications, plans, tasks)에서 기대치와 결정을 명시적으로 정의하도록 돕는 10가지 품질 차원과 40가지 관행으로 구성되어 있습니다. 이 프레임워크를 사용한 저장소들은 버그 수정 및 기여 측면에서 높은 효율성을 보였습니다.
CheckerBench라는 새로운 벤치마크를 소개하며, 이는 에이전트가 실제 저장소에서 작동하는 정적 분석 체커를 처음부터 끝까지 개발할 수 있는지 평가합니다. 이 벤치마크는 297개의 CVE 기반 작업으로 구성되어 있으며, 공통 평가 프레임워크인 CheckerLab도 함께 제공됩니다. 실험 결과, 현재 코딩 에이전트의 평균 Pass@1은 32.30%에 그쳐 신뢰성 있는 체커 개발이 여전히 어려운 과제임을 보여줍니다.
본 연구는 코딩 에이전트 harness의 보안 메커니즘을 체계적으로 분석한 HarnessSecurity 벤치마크를 제시합니다. 이를 통해 현재 구현된 메커니즘 중 절반가량이 선택적이며, 클로즈드 소스 환경에서 증거 격차가 크다는 것을 발견했습니다. 또한, 다양한 주요 코딩 에이전트(Claude Code, Copilot 등)에 대해 9가지 메커니즘을 평가하여 auto-approve 활성화 시 공격 성공률이 크게 높아지는 위험성을 입증했습니다.
본 연구는 메모리 시스템에서 오래된 정보의 재활용 및 복원 메커니즘에 대한 모호성을 탐구했습니다. 특히, 소프트웨어 수정 사항을 분석하여 '재읽기(Re-Reads)'와 '되돌리기(Reverts)'가 어떻게 시간적 기억과 모델 판단 정확도에 영향을 미치는지 실험적으로 검증했습니다. 연구 결과, 단순히 오래된 진술을 재읽는 것은 정확도를 크게 떨어뜨리지만, 이전에 폐기된 값을 활성화하는 것을 거부하는 가드 메커니즘이 높은 정확도를 유지하고 오류를 줄이는 데 효과적임을 보여주었습니다.
본 논문은 코딩 에이전트가 저장소별 규범을 준수하도록 돕는 'RepoNorm'이라는 시스템을 제안합니다. RepoNorm은 명시적/암묵적 규범을 습득하고 적용 가능성을 확인하며, Git 히스토리를 참조하여 기존 코딩 에이전트에 규범 패키지를 전달합니다. 평가 결과, RepoNorm 사용 시 전체 및 기여 규범 준수율(NCR)이 크게 향상됨을 입증했습니다.