SEEK: Agentic Knowledge Graph Retrieval for Secure Code Generation

arXiv cs.CR · 14 oct, 06:00

SEEK es un framework Graph RAG agentic que mejora la generación segura de código en LLMs usando un grafo de conocimiento de seguridad basado en la taxonomía CWE e instancias reales de CVE. El sistema utiliza un Planner Agent para predecir debilidades CWE potenciales en consultas de desarrolladores y un Selection Agent para validar los candidatos recuperados antes de generar código. En evaluaciones sobre CodeGuard+ y CyberSecEval, SEEK logra tasas de SecurePass@1 superiores al 77% en varios LLMs de código abierto, demostrando generalizabilidad incluso para tipos CWE no vistos durante el entrenamiento.