From Billion-Scale to Million-Scale Language Models: Operational Capabilities for Embedded Post-Exploitation

arXiv cs.CR · 19 oct, 06:00

Investigadores evalúan modelos de lenguaje pequeños (SLMs) de 20 millones a 1.500 millones de parámetros en tareas ofensivas de generación de código: enumeración de directorios y generación de backdoors. Los resultados muestran que modelos compactos como Qwen2.5-Coder 1.5B logran tasas de éxito del 100% en Python y del 99,2% en Lua cuando se combinan formulaciones algorítmicas y few-shot prompting, aunque aún son demasiado exigentes computacionalmente para despliegue masivo en malware actual.