LLM活用した脆弱性発見、ハーネスとコンテキストが成果に影響
arXiv cs.CRは2026年10月21日(現地時間)、ガンニ・ガレア・クルミ (Ganni Galea Curmi) 氏とベン・ワイルド (Ben Wilde) 氏による、LLM (大規模言語モデル) を用いた脆弱性発見に関する研究論文を公開した。本研究は、エージェントハーネス (agent harness) とコンテキストが脆弱性発見の成果に与える影響を多角的に分析し、単一のモデル構成では全ての脆弱性をカバーできないことを明らかにした。特にプロンプトやCodeQLによるコンテキスト追加が、小型・中型モデルの検出精度を大幅に向上させる可能性を示唆している。