Awesome-LLM4Cybersecurity
Awesome-LLM4Cybersecurity 是一个专注于大语言模型(LLM)与网络安全交叉领域的系统性文献综述资源库。它旨在解决该领域研究论文爆发式增长导致的信息碎片化问题,帮助从业者快速梳理从基础构建到前沿应用的完整知识脉络。
该项目不仅收录了超过 612 篇高质量学术论文,还将其科学地划分为 11 个核心研究方向,涵盖安全评估基准、领域模型微调、漏洞检测与修复、威胁情报分析,以及 LLM 辅助的攻防对抗等关键场景。其独特的技术亮点在于持续动态更新机制,定期纳入最新研究成果,并清晰标注了各细分领域的热度趋势与未来发展方向(如智能体安全应用)。
无论是希望追踪学术前沿的研究人员、寻求技术落地的安全工程师,还是对 AI 安全感兴趣的开发者,都能在这里找到极具价值的参考指引。通过结构化的分类与深度的整理,Awesome-LLM4Cybersecurity 让探索"AI+ 安全”的复杂世界变得高效而清晰。
使用场景
某金融科技公司安全研究团队正急需构建一套基于大模型的自动化漏洞检测系统,以应对日益复杂的代码审计需求。
没有 Awesome-LLM4Cybersecurity 时
- 文献检索如大海捞针:研究人员需在 arXiv、IEEE 等多个平台手动搜索,耗时数周仍难以穷尽"LLM 辅助防御”或“漏洞检测”领域的最新成果。
- 技术选型缺乏依据:面对数百篇论文,无法快速区分哪些是成熟的微调模型(Fine-tuned LLMs),哪些仅是理论探讨,导致项目起步阶段方向模糊。
- 忽视前沿趋势:容易错过如"Agent4Cybersecurity"等新兴研究方向,使得构建的系统架构在立项时便已落后于学术界最新进展。
- 重复造轮子风险高:因不了解现有的评估基准(Evaluation Benchmarks),团队可能花费大量精力开发已被验证效果不佳的算法。
使用 Awesome-LLM4Cybersecurity 后
- 一站式获取核心资源:直接通过分类索引锁定 94 篇“漏洞检测”和 113 篇"LLM 辅助防御”相关论文,将调研周期从数周缩短至几天。
- 精准定位落地方案:利用清晰的标签体系,快速筛选出带有具体发表 venue 且经过验证的微调模型,为技术栈选型提供坚实支撑。
- 紧跟学术前沿脉搏:通过查看"Agent4Cybersecurity"等 Emerging 类别的最新更新(截至 2026 年 1 月),确保系统架构融入多智能体协作等先进理念。
- 规避无效研发路径:参考已有的 41 篇评估基准论文,直接复用成熟的测试数据集与评价指标,显著降低试错成本。
Awesome-LLM4Cybersecurity 将分散的学术智慧转化为结构化的工程指南,让安全团队能站在巨人的肩膀上快速构建下一代智能防御体系。
运行环境要求
未说明
未说明

快速开始
当大模型遇上网络安全:系统性文献综述
🔍 探索11个研究类别中的612+篇论文
📊 RQ1:领域大模型 | 🎯 RQ2:应用 | 🤖 RQ3:未来方向
更新记录
📆[2026-02-09] 我们已将相关论文更新至2026年1月31日,新增80篇论文(2025.08.31-2026.01.31)。
📆[2025-11-17] 我们已将相关论文更新至2025年8月31日,新增176篇论文(2025.03.01-2025.08.31)。
📆[2025-03-03] 我们已将相关论文更新至2025年2月28日,新增33篇论文(2025.01.01-2025.02.28)。
📆[2025-01-21] 我们已将相关论文更新至2024年12月31日,新增74篇论文(2024.09.01-2024.12.31)。
📆[2025-01-08] 我们为每篇论文添加了发表期刊或会议信息。
📆[2024-09-21] 我们已将相关论文更新至2024年8月31日,新增75篇论文(2024.06.01-2024.08.31)。
简介
📊 按研究问题划分的论文分布
RQ
类别
论文数
百分比
趋势
RQ1
📊 评估基准
41
6.7%
📊 稳定
🔧 微调后的领域大模型
32
5.2%
📊 稳定
RQ2
🛡️ 大模型辅助防御
113
18.5%
📈 增长
🐛 漏洞检测
94
15.4%
📈 增长
⚔️ 大模型辅助攻击
83
13.6%
🔥 热门
🔨 程序/漏洞修复
66
10.8%
📊 稳定
📦 其他
56
9.2%
📊 稳定
🎯 威胁情报
46
7.5%
📊 稳定
🔍 FUZZ
25
4.1%
📊 稳定
⚠️ 不安全代码生成
31
5.1%
🚫 已停止维护
RQ3
🤖 Agent4Cybersecurity
56
9.2%
🚀 新兴
📜 文献综述
包含612+篇论文的完整文献综述已被移至单独文件,以提高可读性。
按研究问题快速链接:
-
-
-
- Agent4Cybersecurity(56篇)
BibTeX
@article{zhang2025llms,
title={当大模型遇上网络安全:系统性文献综述},
author={Zhang, Jie and Bu, Haoyu and Wen, Hui and Liu, Yongji and Fei, Haiqiang and Xi, Rongrong and Li, Lun and Yang, Yun and Zhu, Hongsong and Meng, Dan},
journal={网络安全},
volume={8},
number={1},
pages={1--41},
year={2025},
publisher={SpringerOpen}
}
星标历史
🔍 探索11个研究类别中的612+篇论文
📊 RQ1:领域大模型 | 🎯 RQ2:应用 | 🤖 RQ3:未来方向
更新记录
📆[2026-02-09] 我们已将相关论文更新至2026年1月31日,新增80篇论文(2025.08.31-2026.01.31)。
📆[2025-11-17] 我们已将相关论文更新至2025年8月31日,新增176篇论文(2025.03.01-2025.08.31)。
📆[2025-03-03] 我们已将相关论文更新至2025年2月28日,新增33篇论文(2025.01.01-2025.02.28)。
📆[2025-01-21] 我们已将相关论文更新至2024年12月31日,新增74篇论文(2024.09.01-2024.12.31)。
📆[2025-01-08] 我们为每篇论文添加了发表期刊或会议信息。
📆[2024-09-21] 我们已将相关论文更新至2024年8月31日,新增75篇论文(2024.06.01-2024.08.31)。
简介
📊 按研究问题划分的论文分布
| RQ | 类别 | 论文数 | 百分比 | 趋势 |
|---|---|---|---|---|
| RQ1 | 📊 评估基准 | 41 | 6.7% | 📊 稳定 |
| 🔧 微调后的领域大模型 | 32 | 5.2% | 📊 稳定 | |
| RQ2 | 🛡️ 大模型辅助防御 | 113 | 18.5% | 📈 增长 |
| 🐛 漏洞检测 | 94 | 15.4% | 📈 增长 | |
| ⚔️ 大模型辅助攻击 | 83 | 13.6% | 🔥 热门 | |
| 🔨 程序/漏洞修复 | 66 | 10.8% | 📊 稳定 | |
| 📦 其他 | 56 | 9.2% | 📊 稳定 | |
| 🎯 威胁情报 | 46 | 7.5% | 📊 稳定 | |
| 🔍 FUZZ | 25 | 4.1% | 📊 稳定 | |
| ⚠️ 不安全代码生成 | 31 | 5.1% | 🚫 已停止维护 | |
| RQ3 | 🤖 Agent4Cybersecurity | 56 | 9.2% | 🚀 新兴 |
📜 文献综述
包含612+篇论文的完整文献综述已被移至单独文件,以提高可读性。
按研究问题快速链接:
-
- Agent4Cybersecurity(56篇)
BibTeX
@article{zhang2025llms,
title={当大模型遇上网络安全:系统性文献综述},
author={Zhang, Jie and Bu, Haoyu and Wen, Hui and Liu, Yongji and Fei, Haiqiang and Xi, Rongrong and Li, Lun and Yang, Yun and Zhu, Hongsong and Meng, Dan},
journal={网络安全},
volume={8},
number={1},
pages={1--41},
year={2025},
publisher={SpringerOpen}
}
星标历史
常见问题
相似工具推荐
everything-claude-code
everything-claude-code 是一套专为 AI 编程助手(如 Claude Code、Codex、Cursor 等)打造的高性能优化系统。它不仅仅是一组配置文件,而是一个经过长期实战打磨的完整框架,旨在解决 AI 代理在实际开发中面临的效率低下、记忆丢失、安全隐患及缺乏持续学习能力等核心痛点。 通过引入技能模块化、直觉增强、记忆持久化机制以及内置的安全扫描功能,everything-claude-code 能显著提升 AI 在复杂任务中的表现,帮助开发者构建更稳定、更智能的生产级 AI 代理。其独特的“研究优先”开发理念和针对 Token 消耗的优化策略,使得模型响应更快、成本更低,同时有效防御潜在的攻击向量。 这套工具特别适合软件开发者、AI 研究人员以及希望深度定制 AI 工作流的技术团队使用。无论您是在构建大型代码库,还是需要 AI 协助进行安全审计与自动化测试,everything-claude-code 都能提供强大的底层支持。作为一个曾荣获 Anthropic 黑客大奖的开源项目,它融合了多语言支持与丰富的实战钩子(hooks),让 AI 真正成长为懂上
LLMs-from-scratch
LLMs-from-scratch 是一个基于 PyTorch 的开源教育项目,旨在引导用户从零开始一步步构建一个类似 ChatGPT 的大型语言模型(LLM)。它不仅是同名技术著作的官方代码库,更提供了一套完整的实践方案,涵盖模型开发、预训练及微调的全过程。 该项目主要解决了大模型领域“黑盒化”的学习痛点。许多开发者虽能调用现成模型,却难以深入理解其内部架构与训练机制。通过亲手编写每一行核心代码,用户能够透彻掌握 Transformer 架构、注意力机制等关键原理,从而真正理解大模型是如何“思考”的。此外,项目还包含了加载大型预训练权重进行微调的代码,帮助用户将理论知识延伸至实际应用。 LLMs-from-scratch 特别适合希望深入底层原理的 AI 开发者、研究人员以及计算机专业的学生。对于不满足于仅使用 API,而是渴望探究模型构建细节的技术人员而言,这是极佳的学习资源。其独特的技术亮点在于“循序渐进”的教学设计:将复杂的系统工程拆解为清晰的步骤,配合详细的图表与示例,让构建一个虽小但功能完备的大模型变得触手可及。无论你是想夯实理论基础,还是为未来研发更大规模的模型做准备
NextChat
NextChat 是一款轻量且极速的 AI 助手,旨在为用户提供流畅、跨平台的大模型交互体验。它完美解决了用户在多设备间切换时难以保持对话连续性,以及面对众多 AI 模型不知如何统一管理的痛点。无论是日常办公、学习辅助还是创意激发,NextChat 都能让用户随时随地通过网页、iOS、Android、Windows、MacOS 或 Linux 端无缝接入智能服务。 这款工具非常适合普通用户、学生、职场人士以及需要私有化部署的企业团队使用。对于开发者而言,它也提供了便捷的自托管方案,支持一键部署到 Vercel 或 Zeabur 等平台。 NextChat 的核心亮点在于其广泛的模型兼容性,原生支持 Claude、DeepSeek、GPT-4 及 Gemini Pro 等主流大模型,让用户在一个界面即可自由切换不同 AI 能力。此外,它还率先支持 MCP(Model Context Protocol)协议,增强了上下文处理能力。针对企业用户,NextChat 提供专业版解决方案,具备品牌定制、细粒度权限控制、内部知识库整合及安全审计等功能,满足公司对数据隐私和个性化管理的高标准要求。
ML-For-Beginners
ML-For-Beginners 是由微软推出的一套系统化机器学习入门课程,旨在帮助零基础用户轻松掌握经典机器学习知识。这套课程将学习路径规划为 12 周,包含 26 节精炼课程和 52 道配套测验,内容涵盖从基础概念到实际应用的完整流程,有效解决了初学者面对庞大知识体系时无从下手、缺乏结构化指导的痛点。 无论是希望转型的开发者、需要补充算法背景的研究人员,还是对人工智能充满好奇的普通爱好者,都能从中受益。课程不仅提供了清晰的理论讲解,还强调动手实践,让用户在循序渐进中建立扎实的技能基础。其独特的亮点在于强大的多语言支持,通过自动化机制提供了包括简体中文在内的 50 多种语言版本,极大地降低了全球不同背景用户的学习门槛。此外,项目采用开源协作模式,社区活跃且内容持续更新,确保学习者能获取前沿且准确的技术资讯。如果你正寻找一条清晰、友好且专业的机器学习入门之路,ML-For-Beginners 将是理想的起点。
funNLP
funNLP 是一个专为中文自然语言处理(NLP)打造的超级资源库,被誉为"NLP 民工的乐园”。它并非单一的软件工具,而是一个汇集了海量开源项目、数据集、预训练模型和实用代码的综合性平台。 面对中文 NLP 领域资源分散、入门门槛高以及特定场景数据匮乏的痛点,funNLP 提供了“一站式”解决方案。这里不仅涵盖了分词、命名实体识别、情感分析、文本摘要等基础任务的标准工具,还独特地收录了丰富的垂直领域资源,如法律、医疗、金融行业的专用词库与数据集,甚至包含古诗词生成、歌词创作等趣味应用。其核心亮点在于极高的全面性与实用性,从基础的字典词典到前沿的 BERT、GPT-2 模型代码,再到高质量的标注数据和竞赛方案,应有尽有。 无论是刚刚踏入 NLP 领域的学生、需要快速验证想法的算法工程师,还是从事人工智能研究的学者,都能在这里找到急需的“武器弹药”。对于开发者而言,它能大幅减少寻找数据和复现模型的时间;对于研究者,它提供了丰富的基准测试资源和前沿技术参考。funNLP 以开放共享的精神,极大地降低了中文自然语言处理的开发与研究成本,是中文 AI 社区不可或缺的宝藏仓库。
cs-video-courses
cs-video-courses 是一个精心整理的计算机科学视频课程清单,旨在为自学者提供系统化的学习路径。它汇集了全球知名高校(如加州大学伯克利分校、新南威尔士大学等)的完整课程录像,涵盖从编程基础、数据结构与算法,到操作系统、分布式系统、数据库等核心领域,并深入延伸至人工智能、机器学习、量子计算及区块链等前沿方向。 面对网络上零散且质量参差不齐的教学资源,cs-video-courses 解决了学习者难以找到成体系、高难度大学级别课程的痛点。该项目严格筛选内容,仅收录真正的大学层级课程,排除了碎片化的简短教程或商业广告,确保用户能接触到严谨的学术内容。 这份清单特别适合希望夯实计算机基础的开发者、需要补充特定领域知识的研究人员,以及渴望像在校生一样系统学习计算机科学的自学者。其独特的技术亮点在于分类极其详尽,不仅包含传统的软件工程与网络安全,还细分了生成式 AI、大语言模型、计算生物学等新兴学科,并直接链接至官方视频播放列表,让用户能一站式获取高质量的教育资源,免费享受世界顶尖大学的课堂体验。
