# Neuro-DeepDiff

自动生成的安全补丁即使消除了崩溃、通过了现有测试，也可能悄悄改掉程序原有功能。DeepDiff 把原始漏洞程序当作行为参照，在不会触发崩溃的输入上比较补丁前后的可观察行为，把差异输入作为具体证据。在来自 CyberGym 的 385 个候选补丁上，这种回归自由性检查把功能偏离补丁的召回率从非差分执行的 6% 提高到 64%，代价是 18% 的开发者补丁被标记为偏离。

自动生成的安全补丁即使消除了崩溃、通过了现有测试，也可能悄悄改掉程序原有功能。DeepDiff 把原始漏洞程序当作行为参照，在不会触发崩溃的输入上比较补丁前后的可观察行为，把差异输入作为具体证据。在来自 CyberGym 的 385 个候选补丁上，这种回归自由性检查把功能偏离补丁的召回率从非差分执行的 6% 提高到 64%，代价是 18% 的开发者补丁被标记为偏离。