Closing the Binary Blind Spot: 面向npm包恶意软件分诊的大模型领域知识注入

📋总体概括

一项研究提出向大模型注入领域知识以弥补其在npm恶意包分诊上的「二进制盲区」。方法围绕恶意npm包供应链攻击场景，将包管理生态的领域知识（如安装脚本、依赖行为等信号）结构化后供给LLM，提升其对混淆、伪装恶意包的识别能力，降低人工审计成本，为开源供应链安全提供LLM驱动的自动化分诊新思路。