На этой неделе появился очень интересный релиз — VulnLLM-R-7B, первый специализированный reasoning-модель для поиска уязвимостей, которая может работать локально всего на 4 ГБ RAM.

Это 7B модель, которая уже обгоняет гораздо более крупные системы в обнаружении реальных уязвимостей в коде.

Вместо простого сопоставления шаблонов она анализирует поток данных, поток управления и контекст безопасности шаг за шагом — практически как опытный исследователь безопасности.

По ранним результатам она показывает сильные результаты против таких инструментов, как CodeQL, и даже некоторых коммерческих моделей, оставаясь при этом компактной и эффективной.

Команда также построила вокруг неё агента, который уже смог находить zero-day уязвимости.

Выглядит очень перспективно 👇

https://huggingface.co/Virtue-AI-HUB/VulnLLM-R-7B

@cybersecinform