Detecting Privilege Escalation in Polyglot Microservices via Agentic Program Analysis
通过代理程序分析检测多语言微服务中的特权提升
机构 * Columbia University(哥伦比亚大学) ; Johns Hopkins University(约翰霍普金斯大学)
专题命中 软件智能体 :agentic(title,abstract);agent(abstract);分类 cs.AI、cs.SE
AI总结 本文提出Neo框架,结合LLM和经典程序分析,解决微服务中特权提升检测的复杂性问题,发现24个零日漏洞,精度和召回率均优于现有方法。
Comments In Proceedings of the 47th IEEE Symposium on Security and Privacy (S&P)