Trajectory-Level Security Debt in LLM Coding Agents

arXiv cs.CR · 29 sept, 06:00

Un equipo de investigación propone la métrica Security Debt Line Integral (SDLI) para medir la acumulación de riesgos de seguridad en el código generado por agentes de IA que programan. El trabajo analiza cientos de estados intermedios de código en lugar de solo artefactos finales, utilizando herramientas SAST en bases de datos públicas de LLM coding agents.