一种基于跨模态特征的漏洞定位方法及系统

本发明提供一种基于跨模态特征的漏洞定位方法及系统，首先获取待定位漏洞的跨模态信息；跨模态信息包括漏洞描述文本和候选漏洞函数代码；然后将跨模态信息输入预训练的漏洞定位模型，获取漏洞定位模型输出的漏洞定位结果；其中，预训练的漏洞定位模型用于根据漏洞描述文本和候选漏洞函数代码确定跨模态对齐特征，并根据跨模态对齐特征进行相关性计算和排序，将相关性排序结果作为漏洞定位结果；跨模态对齐特征用于对齐漏洞描述文本的特征和候选漏洞函数代码的特征；预训练的漏洞定位模型是基于漏洞定位训练集训练得到的，漏洞定位训练集包括漏洞描述文本样本和漏洞函数代码样本。本发明能够实现自动化漏洞定位，提升漏洞定位的准确性和效率。