安全程式碼生成

深度分析

「樹狀自我對弈 (TSP)」提升大型語言模型安全程式碼生成效能

大型語言模型在程式碼生成上雖表現優異，但常會繼承訓練資料中的安全缺陷。研究提出樹狀自我對弈 (TSP) 框架，將生成視為決策樹，透過正負樣本自我對戰，精準校正關鍵節點的錯誤。實驗顯示，CodeLlama-7B 的安全通過率提升至 75.8%，且在未見 CWE 類別與跨語言情境中仍能降低漏洞比例。