arXiv · Software Engineering· Qiaolin Qin, Wanpeng Li, Benoit Baudry, Lorenzo De Carli, Heng Li, Ettore Merlo·· 3 小时前AI 评分34
DITTO：面向 Pickle 预训练模型的上下文感知扫描器
DITTO: A Context-aware Pickle-based Pre-Trained Model Scanner for Effective Security Audits
AI 导读
论文提出 DITTO，首个面向 Pickle 格式预训练模型（PTM）的基于栈的上下文感知扫描器，用于软件供应链安全审计。对 10,000+ Hugging Face 仓库的分析显示 9.3% 仍依赖 Pickle；在含 959 个良性、92 个恶意模型的 PickleBench 上，DITTO 实现 100% 扫描覆盖率、0% 漏报率、0.7% 误报率，F1 达 0.966，显著优于现有扫描器。
来源：arXiv · Software Engineering · arxiv.org