ChatGPT 在密码学滥用检测中的潜力：与静态分析工具的比较分析
密码学与安全
2024-09-11 v1 人工智能
摘要
主流开发者往往难以正确采用密码学 API，导致广泛的 API 滥用问题。同时，密码学滥用检测器表现不一且对大多数开发者而言仍基本不可及。我们调查了 ChatGPT 在检测密码学滥用方面的能力，并将其性能与最先进的静态分析工具进行了比较。我们的调查主要基于 CryptoAPI-Bench 基准测试，表明 ChatGPT 在识别密码学 API 滥用方面有效，并且通过提示工程，甚至可以超越领先的静态密码学滥用检测器。
引用
@article{arxiv.2409.06561,
title = {ChatGPT's Potential in Cryptography Misuse Detection: A Comparative Analysis with Static Analysis Tools},
author = {Ehsan Firouzi and Mohammad Ghafari and Mike Ebrahimi},
journal= {arXiv preprint arXiv:2409.06561},
year = {2024}
}
备注
ESEM 2024