Cheap to Hypothesize, Costly to Verify: The Defense Surface of Agentic Vulnerability Discovery

arXiv cs.CR · 30 sept, 06:00

Un equipo de investigación presenta RedHerring, una técnica defensiva que inserta señuelos verificables en repositorios de código para desviar los esfuerzos de búsqueda de agentes autónomos basados en LLM que descubren vulnerabilidades. La técnica explota la asimetría entre generar hipótesis de vulnerabilidades (barato) y verificarlas (costoso), logrando reducir en 38–60% las vulnerabilidades reales descubiertas por estos agentes.