跳到正文
熱點事件持續更新

測試程式碼模型偵測弱隨機數的能力

1 篇報道1 個報道來源3 小時前更新

先了解這件事

AI 綜述

DEV Community 於 2026-11-03 報道,作者以三款本地程式碼模型,測試它們能否偵測使用 Python random 生成不可猜值的弱隨機數程式碼。測試涵蓋四段程式碼,模型合共在 60 次判斷中標記 23 次,佔 38%。作為安全對照,作者另測試兩段使用 secrets 的程式碼,模型在 30 次判斷中均沒有標記。作者推測,模型可能較會辨認已知危險的函數名稱,而非理解值的用途;但這項假設尚未測試。目前報道提供的是這組測試結果,未有進一步驗證該推測。

AI 根據報道生成 · 3 小時前更新

報道時間線

沿着報道,瞭解事件的不同側面。

11月3日
  1. DEV Community
    LLM 弱隨機數生成器偵測測試

    作者以三款本地程式碼模型測試四段使用 Python random 生成不可猜值的程式碼,評估模型偵測弱隨機數生成器的能力。模型合共標記 23/60 次(38%),兩段使用 secrets 的安全對照程式碼則 0/30 次被標記。作者推測模型較會辨認已知危險的函數名稱,而非值的用途,但尚未測試這個假設。

本事件熱度走勢

當前熱度 9·可比範圍峯值 10(11月3日 01:00)·近 24 小時可比範圍變化 –

02.557.51011月3日01:0011月3日02:0011月3日02:0011月3日03:00

趨勢僅比較持續完整觀測到的相同主體,範圍可能小於當前熱度統計。移動指針或點擊圖表查看每小時熱度;鍵盤可用左右方向鍵切換。