SecReason: Vulnerability Detection and In-Stream Self-Repair for LLM Code Generation

arXiv cs.CR · 14 oct, 06:00

SecReason es una técnica de defensa que detecta vulnerabilidades en código generado por LLMs durante el proceso de razonamiento, interrumpiendo la generación para que el modelo se auto-corrija sin necesidad de regenerar completamente la respuesta. Los autores demuestran que eleva la proporción de código seguro y funcionalmente correcto desde menos del 15 % hasta el 72,8 %-98,1 % en benchmarks como CWEval y SecCodeBench.