Direction for Detection: A Survey of Automated Vulnerability Detection and all of its Pain Points
AI总结 该论文综述了自动化漏洞检测(ML4AVD)领域的发展现状,分析了其存在的诸多问题与瓶颈。研究系统梳理了87篇代表性工作,指出当前研究在问题定义、数据集、评估指标等方面存在十二个相互关联的痛点,这些问题形成了自我强化的循环,导致研究长期集中在C/C++函数级漏洞的二分类任务上,忽视了更广泛的语言支持和漏洞类型预测等实际需求。论文针对每个痛点提出具体改进建议,并以AIxCC为例评估了近期研究的改进空间。