MARS在1195个PE/ELF样本上比较直接分类与声明评分:直接分类在全部六个模型上准确率更高,但保留声明支持策略重放
MARS是一个面向PE与ELF二进制的恶意软件分诊框架,在共享证据收集器与相同静态证据包条件下,比较LLM直接分类与“结构化行为声明+固定评分策略”两条路径;在1195个样本、1001个近重复簇和六个模型上,直接分类在全部六个模型上总体准确率更高,配对准确率优势为3.7至20.9个百分点,而声明路径保留了评分输入,可在不重新调用模型的情况下重放与改策。
MARS是一个面向PE与ELF二进制的恶意软件分诊框架,在共享证据收集器与相同静态证据包条件下,比较LLM直接分类与“结构化行为声明+固定评分策略”两条路径;在1195个样本、1001个近重复簇和六个模型上,直接分类在全部六个模型上总体准确率更高,配对准确率优势为3.7至20.9个百分点,而声明路径保留了评分输入,可在不重新调用模型的情况下重放与改策。
该工作提出一套可审计的同质三智能体LLM辩论协议,把最终准确率拆解为保持、崩塌、纠正与未修复四类转移并记录崩塌起始轮次与带符号干预效用,在6,925场MMLU-Pro辩论中识别出253次崩塌,并通过回放实验显示留一模型探针门控冻结在等权重下阻止29次崩塌却损失108次纠正,说明仅以阻止崩塌为目标的策略可能选错。
已读完全部报道