[论文阅读] 人工智能 + 软件工程 | 大语言模型驱动的多来源漏洞影响库识别研究解析为解决现有漏洞影响库识别方法仅聚焦NVD英文报告、忽略中文来源及不同包管理器差异的问题,徐近伟等人提出基于Qwen1.5-14B大语言模型的多来源识别方法:先从CNNVD(中文)和NVD(英文)抽取漏洞信息实现输入增强,再通过Alpaca模板+LoRA技术微调模型,最后用文本相似度算法消除幻觉;实验以9260份中/英文报告为数据集,结果显示该方法较基线在中文、英文报告F1分别提升4%和8%,中/英文互补时F1达0.85,在PyPI、Composer等多数包管理器上表现优异,同时公开标注数据集以支持后续研究