使用大型语言模型分析软件供应链安全故障的实证研究

研究人员评估了大型语言模型（LLMs）在分析软件供应链违规行为方面的能力。他们使用LLMs复制了Cloud Native Computing Foundation（CNCF）成员对69个软件供应链安全违规行为的手动分析，并开发了LLMs的提示。研究结果显示，LLMs能够有效地描述软件供应链违规行为，但不能取代人工分析员。未来的工作可以提高LLMs性能，并研究更广泛的文章和违规行为。