論文「False Security Confidence in Benign LLM Code Generation」 — 機能正解だが脆弱なコード出力の頻度を測る FSC 概念を提案

概要

Xiaolei Ren 氏が 2026 年 4 月 18 日に arXiv へ投稿（4 月 21 日に改訂）した本論文は、LLM によるコード生成において、攻撃や悪意ある入力がなくても通常の生成タスクで脆弱なコードが生じる問題を体系的に扱う。「機能的に正しいが安全でないコード」が開発現場に潜り込む構造的リスクを、新しい概念フレームワークで定義したことが意義深い。

従来の評価手法では「機能的に動作するか」が主な判定基準とされており、テストを通過するコードであっても潜在的な脆弱性を見落とすケースがあった。本論文はこの課題を「False Security Confidence（FSC）」と命名し、機能的に正しいコード出力集合内でセキュリティ障害がどの程度発生しているかを定量化するための測定フレームワークを提案する。

測定範囲は言語生態系・依存関係・実行環境という 3 つのエコシステム視点で分類されており、静的分析器では検出困難な動的誘発型脆弱性を「FSC-hard」として識別する。LLM コード生成が業務・開発現場に広がるなかで、機能正解だけを信頼することのリスクを再考させる論文として注目されている。

ポイント

• 機能的に正しいが脆弱なコード出力が「通常の生成タスク」でどの程度発生するかを定量化することを目的とする
• 新概念「False Security Confidence（FSC）」を導入：機能的に正しい出力セット内のセキュリティ障害有病率と定義
• 従来の機能評価手法では FSC 系の脆弱性を検出できないと整理
• 3 つのエコシステム視点（言語生態系・依存関係・実行環境）で FSC の現れ方を分類
• 静的分析器が見逃す動的に誘発可能な脆弱性を「FSC-hard」として識別