Краткое содержание

arXiv:2508.20866v3 Тип объявления: замена-перекрёстная Аннотация: Повышающаяся сложность программных систем и совершенствование кибератак подчеркнули критическую необходимость эффективных автоматизированных систем обнаружения и устранения уязвимостей. Подход, основанный на данных и использующий модели глубокого обучения, показывает перспективность, однако существенно зависит от наличия больших наборов данных с точной разметкой. Тем не менее существующие наборы данных страдают либо шумной маркировкой, ограниченным спектром уязвимостей, либо неспособностью отражать реальные уязвимости программного обеспечения. Это также ограничивает крупномасштабную оценку эффективности таких решений. Автоматическое внедрение уязвимостей позволяет непосредственно решить эти проблемы с наборами данных, однако существующие методы остаются ограниченными по охвату, контекстному соответствию или проценту успешного внедрения. В данной статье мы представляем AVIATOR — первый агентный рабочий процесс автоматического внедрения уязвимостей. Он автоматически внедряет реалистичные, специфические для категории уязвимости с высокой точностью воспроизведения, разнообразием,