VEX-Bench: Benchmarking LLM Agents for Assessing Exploitability of Software Supply Chain Vulnerabilities(在新窗口打开)
首个评测 LLM 智能体判断上游漏洞在下游项目中是否可被利用的基准,含 75 例专家标注真实案例。
- 发布 VEX-Bench,覆盖 Python/Java/Go 供应链漏洞可利用性评估任务
- 区分零日检测与已知上游漏洞在下游的可利用性推理设定
- 九模型三智能体框架评测,揭示细粒度理由分类仍显著难于二分类