VEX-Bench: Benchmarking LLM Agents for Assessing Exploitability of Software Supply Chain Vulnerabilities

概要

何が新しいか

The software supply chain has become an increasingly exposed attack surface because of its reliance on intricate yet fragile dependencies. Existing defenses such as GitHub Dependabot often raise many…

何に使えるか

分類

実装情報

Paper URL

あり

GitHub URL

あり

実装チェックリスト

1. 1まず自社データを、入力条件、目的変数、評価したい指標に分けて整理します。
2. 2LightGBMやRandom Forestなどのベースラインを先に作り、この手法と比較します。
3. 3評価指標はR2/RMSE、AUC、異常検知の再現率、実験回数削減率など、現場の意思決定に近いものを選びます。
4. 4SHAPや特徴量重要度で、効いている因子が物理・化学・工程知識と矛盾しないか確認します。

実装難易度

Hard - 大規模モデル、生成、強化学習など再現コストが高い要素を含みます。

必要リソース

• GPU目安: High
• データセット: 論文・リポジトリ側の指定を確認してください。
• 学習要否: 再学習や評価環境の準備が必要になる可能性があります。
• 学習や高解像度推論ではGPUメモリと実行時間に注意が必要です。

実務で使う場合の注意点

• ライセンスと商用利用条件は、Paper / GitHub / Hugging Face の配布元で確認してください。
• 精度、再現性、計算コストはデータセットや評価条件に依存します。
• 個人情報や機密データを扱う場合は、入力データの保存先と外部API利用条件を確認してください。