| 電子情報通信学会 研究会発表申込システム 講演論文 詳細 |
技報閲覧サービス [ログイン] 技報アーカイブ |
| トップに戻る | 前のページに戻る | [Japanese] / [English] |
| 講演抄録／キーワード | ||
| 講演名 | 2026-03-04 11:05 ソースコードの圧縮表現を活用したソフトウェアに潜むセキュリティリスクの検出手法 ○鐘本 楊・荒川(西村) 玲佳（NTT）  ICSS2025-119 |
|
| 抄録 | （和） | OSS を選択して利用する際，GitHub スター数やダウンロード数といった人気指標が選定判断の手がかりとして参照されるが，これらはコード内部の挙動や安全性を直接保証しない．この問題に対して，大規模言語モデルのコード理解能力を活かしてセキュリティリスク要因の指摘や説明生成が可能であるものの，OSS 全体への直接適用は計算コストの観点で現実的ではなく，スケーラビリティが主要課題となる．本研究では，ソースコードを圧縮した挙動表現と意味的類似度により，リスク判定する候補を事前に選定し，候補に限定する手法を提案する．評価により，ソースコードの圧縮前後で選定した候補が同等程度であること，処理速度を約 5.8 倍向上したことを確認した．実態調査として重要 OSS プロジェクト 10,000 件に対して提案手法で候補選定し，リスク判定を行った結果および発見したリスクあり事例を報告する． |
| （英） | ||
| キーワード | （和） | OSS / セキュリティリスク / LLM / / / / / |
| （英） | / / / / / / / | |
| 文献情報 | 信学技報, vol. 125, no. 381, ICSS2025-119, pp. 247-254, 2026年3月. | |
| 資料番号 | ICSS2025-119 | |
| 発行日 | 2026-02-24 (ICSS) | |
| ISSN | Online edition: ISSN 2432-6380 | |
| 著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します．(許諾番号：10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) | |
| PDFダウンロード | ICSS2025-119 |
|
| 研究会情報 | |
| 研究会 | ICSS IPSJ-SPT |
| 開催期間 | 2026-03-03 - 2026-03-04 |
| 開催地（和） | 沖縄県立美術館・博物館 |
| 開催地（英） | Okinawa Prefectural Museum & Art Museum |
| テーマ（和） | セキュリティ，トラスト，一般 |
| テーマ（英） | Security, Trust, etc. |
| 講演論文情報の詳細 | |
| 申込み研究会 | ICSS |
| 会議コード | 2026-03-ICSS-SPT |
| 本文の言語 | 日本語 |
| タイトル（和） | ソースコードの圧縮表現を活用したソフトウェアに潜むセキュリティリスクの検出手法 |
| サブタイトル（和） | |
| タイトル（英） | |
| サブタイトル（英） | |
| キーワード(1)（和/英） | OSS / |
| キーワード(2)（和/英） | セキュリティリスク / |
| キーワード(3)（和/英） | LLM / |
| キーワード(4)（和/英） | / |
| キーワード(5)（和/英） | / |
| キーワード(6)（和/英） | / |
| キーワード(7)（和/英） | / |
| キーワード(8)（和/英） | / |
| 第1著者 氏名（和/英/ヨミ） | 鐘本 楊 / / カネモト ヨウ |
| 第1著者 所属（和/英） | NTT社会研情報研究所 (略称： NTT) (略称： ) |
| 第2著者 氏名（和/英/ヨミ） | 荒川(西村) 玲佳 / / アラカワ(ニシムラ) レイカ |
| 第2著者 所属（和/英） | NTT社会研情報研究所 (略称： NTT) (略称： ) |
| 講演者 | 第1著者 |
| 発表日時 | 2026-03-04 11:05:00 |
| 発表時間 | 20分 |
| 申込先研究会 | ICSS |
| 資料番号 | ICSS2025-119 |
| 巻番号（vol） | vol.125 |
| 号番号（no） | no.381 |
| ページ範囲 | pp.247-254 |
| ページ数 | 8 |
| 発行日 | 2026-02-24 (ICSS) |
[研究会発表申込システムのトップページに戻る]