Autonomous OSS Threat Detection via Taxonomy-Aligned LLMs

arXiv cs.CR · 2 oct, 06:00

Un equipo presenta un marco basado en LLMs para detectar y clasificar automáticamente amenazas en cadenas de suministro de software libre mediante ingeniería de prompts alineada con una taxonomía. El sistema logra una precisión del 97 % en la clasificación de ataques como typosquatting, confusión de dependencias e inyección maliciosa en tuberías CI/CD, superando a modelos de aprendizaje automático tradicionales y LLMs ajustados.