Where Did the Repair First Go Wrong? Localizing the Origins of Silent Failures in Agentic Vulnerability Repair

arXiv cs.CR · 6 oct, 06:00

Un estudio presentado en arXiv propone SAGE, un método para localizar dónde fallan silenciosamente los agentes basados en LLM al reparar vulnerabilidades de seguridad. Los fallos silenciosos son parches que pasan pruebas sintácticas y funcionales pero mantienen la vulnerabilidad, sin dar señales de error observables. El análisis de 3.684 trazas de reparación encontró que la mayoría de los fallos originaban en requisitos de seguridad no abordados o defensas inadecuadas, no en el código modificado.