SESAA: agente de LLM evolui sozinho regras de análise estática para achar vulnerabilidades
Pesquisadores propõem o SESAA, um framework em que um agente LLM parte do zero e evolui iterativamente um conjunto de queries Joern (análise estática) com base apenas no feedback de um segundo LLM crítico, sem acesso a rótulos verdadeiros. No benchmark OWASP para Python, o sistema atinge F1 médio de 0,742, comparável às ferramentas tradicionais mais fortes, e detecta 10 de 19 CVEs reais em um piloto.
Fonte ↗