罗先镇@哈尔滨工业大学：CVE-Factory：面向代码智能体的大规模专家级安全任务合成

背景：评估和提升代码智能体的安全能力需要高质量、可执行的漏洞任务，但现有方法依赖人工复现，成本高、难以规模化且数据过时。研究目的：为此，哈尔滨工业大学博士生罗先镇提出了CVE-Factory，这是一个多智能体框架，旨在自动将稀疏的CVE元数据转化为完整可执行的专家级智能体安全任务，以解决现有瓶颈。结论：验证显示，CVE-Factory在解决方案正确性和环境保真度上达到专家级质量，并成功应用于构建持续更新的基准LiveCVEBench和合成大规模训练环境，显著提升了代码智能体在相关基准上的性能。