Databricks 用领域知识注入提升 LLM 对 npm 二进制恶意包的检测

Databricks 提出在推理阶段注入领域知识，以提升大语言模型对 npm 包内嵌二进制恶意载荷的检测能力。扫描器数据显示，捆绑二进制的包版本无法得出明确恶意结论的比例为 14.4%，是纯源码包的两倍多，团队为此设计了能力画像作为加权条件编码恶意技术并测试了九款模型。