论文
AVRI 工具降低安全智能体 token 成本
导读
针对安全漏洞的 AI 智能体在 200 次运行中,60.4% 的 token 花在理解代码和推理如何触发漏洞上。现有省钱方法效果有限,仅 24.4% 的对比能在更低成本下保持成功率。为此构建的 AVRI 将相关代码一并返回并保留程序输入与不安全操作间的链接,在 20 个新任务上使 Codex 总成本降 18.0%、OpenCode 降 23.7%,成功率与召回率不降。
论文
针对安全漏洞的 AI 智能体在 200 次运行中,60.4% 的 token 花在理解代码和推理如何触发漏洞上。现有省钱方法效果有限,仅 24.4% 的对比能在更低成本下保持成功率。为此构建的 AVRI 将相关代码一并返回并保留程序输入与不安全操作间的链接,在 20 个新任务上使 Codex 总成本降 18.0%、OpenCode 降 23.7%,成功率与召回率不降。