
文章核心內(nèi)容、創(chuàng)新點(diǎn)總結(jié)及關(guān)鍵部分翻譯一、文章主要內(nèi)容總結(jié)本文針對(duì)移動(dòng)應(yīng)用商店人工審核流程繁瑣、現(xiàn)有自動(dòng)化工具靈活性差且難以處理多源異構(gòu)數(shù)據(jù)等問(wèn)題,提出了基于大型語(yǔ)言模型(LLMs)的移動(dòng)應(yīng)用風(fēng)險(xiǎn)分析系統(tǒng)Mars,旨在實(shí)現(xiàn)可擴(kuò)展、可解釋的自動(dòng)化風(fēng)險(xiǎn)識(shí)別與分析。1. 研究背景與問(wèn)題移動(dòng)應(yīng)用商店每日接收大量應(yīng)用提交,其中部分存在廣告彈窗、惡意軟件、應(yīng)用變形等安全風(fēng)險(xiǎn),但當(dāng)前審核依賴(lài)人工與半自動(dòng)化工具,存在效率低、成本高、易出錯(cuò)的問(wèn)題?,F(xiàn)有自動(dòng)化工具多針對(duì)單一風(fēng)險(xiǎn)類(lèi)型,數(shù)據(jù)來(lái)源單一,難以處理高維異構(gòu)數(shù)據(jù);直接應(yīng)用LLMs則面臨上下文窗口限制(無(wú)法處理多源數(shù)據(jù))與幻覺(jué)問(wèn)題(輸出不實(shí)信息,導(dǎo)致誤判)。2. Mars系統(tǒng)設(shè)計(jì)Mars采用“離線(xiàn)知識(shí)準(zhǔn)備+在線(xiàn)實(shí)時(shí)分析”兩階段流程:離線(xiàn)階段:構(gòu)建風(fēng)險(xiǎn)識(shí)別樹(shù)(Risk Identification Tree),整合兩類(lèi)關(guān)鍵信息——基于歷史下架應(yīng)用數(shù)據(jù)的“數(shù)據(jù)驅(qū)動(dòng)信號(hào)”(如同類(lèi)風(fēng)險(xiǎn)應(yīng)用的共性模式)和領(lǐng)域?qū)<姨釤挼摹爸R(shí)驅(qū)動(dòng)規(guī)則”(如異常分發(fā)行為)。該樹(shù)為層級(jí)結(jié)構(gòu),根節(jié)點(diǎn)對(duì)應(yīng)風(fēng)險(xiǎn)類(lèi)別(如廣告彈窗),葉節(jié)點(diǎn)為風(fēng)險(xiǎn)相關(guān)特征,可過(guò)濾無(wú)關(guān)數(shù)據(jù),降低LLM輸入維度。在線(xiàn)階段:新應(yīng)用提交后,先通過(guò)風(fēng)險(xiǎn)識(shí)別樹(shù)篩選無(wú)關(guān)特征,再將提取的關(guān)鍵指標(biāo)輸入LLM進(jìn)行風(fēng)險(xiǎn)判定;