为什么重要
CyberSecEval 评测 LLM 生成安全代码的能力以及拒绝生成恶意代码的能力。涵盖 SQL 注入、XSS、缓冲区溢出等常见漏洞类型。
评测设计
两个维度:(1) 补全/生成场景中产生不安全代码的比例;(2) 面对恶意请求的拒绝率。使用 CWE 标准分类漏洞。
Meta 推出的 LLM 代码安全评测基准
CyberSecEval 评测 LLM 生成安全代码的能力以及拒绝生成恶意代码的能力。涵盖 SQL 注入、XSS、缓冲区溢出等常见漏洞类型。
两个维度:(1) 补全/生成场景中产生不安全代码的比例;(2) 面对恶意请求的拒绝率。使用 CWE 标准分类漏洞。