論文の概要: No Edges, No Verdict: A Large-Scale Empirical Study of Declared Dependency Graphs in 78K SBOMs in the Wild
- arxiv url: http://arxiv.org/abs/2607.22140v1
- Date: Fri, 24 Jul 2026 09:37:00 GMT
- ステータス: 翻訳完了
- システム内更新日: 2026-07-27 20:58:57.09425
- Title: No Edges, No Verdict: A Large-Scale Empirical Study of Declared Dependency Graphs in 78K SBOMs in the Wild
- Title（参考訳）: エッジなし、予測なし:野生の78K SBOMで宣言された依存性グラフの大規模な実証研究
- Abstract要約: 我々はWild SBOMsデータセット(77,092パース可能)から78,612個の実世界のSBOMファイルにまたがる宣言された依存性グラフの大規模解析を行った。
SBOMの52.9%はエッジを全く宣言していない(NTIAの依存関係関係の最小要素要件を満たさない)。
最初の2つの体制において、一般消費者の「経路は到達不可能」という推論は、実証不可能な不完全な人工物から引き出された無音の閉世界結論であると主張する。
- 参考スコア（独自算出の注目度）: 0.0
- License: http://arxiv.org/licenses/nonexclusive-distrib/1.0/
- Abstract: Software Bills of Materials (SBOMs) are consumed not only as component inventories but as dependency graphs: vulnerability triage, reachability filtering, and impact analysis all traverse the edges an SBOM declares. We present the first large-scale characterization of the declared dependency graph across 78,612 real-world SBOM files from the Wild SBOMs dataset (77,092 parseable). We find that the population splits into three regimes: 52.9% of SBOMs declare no edges at all (failing the NTIA minimum-elements requirement of dependency relationships), 8.8% declare a dependency block yet leave the majority of components isolated (degenerate regime; among such SBOMs with at least 50 components the median orphan share is 93%, and our 11 Syft-generated container-image SBOMs fall in this regime at 95-98% orphans), and 38.3% form well-connected graphs. Edge emission is determined by the generator, not the described software (0%-100% no-edge rates across tools), and the specification-level mechanism for declaring graph incompleteness (CycloneDX compositions) is used by 0.10% of the population. We argue that in the first two regimes, the common consumer inference "no path implies unreachable" is an unsound closed-world conclusion drawn from a demonstrably incomplete artifact; in a production vulnerability-prioritization system, replacing the resulting veto with an explicit "unknown" level guarded by a degeneracy detector recovered KEV recall from 0.600 to 0.950 (controlled re-scoring; 0.957 in a live end-to-end run) without alert flooding. We release our streaming scanner and the full per-SBOM topology dataset.
- Abstract（参考訳）: Software Bills of Materials (SBOM) はコンポーネントの在庫だけでなく、脆弱性トリアージ、到達可能性フィルタリング、影響分析といった依存グラフとして消費される。
本研究では,Wild SBOMsデータセット(77,092解析可能)から78,612個の実世界のSBOMファイルにまたがる依存性グラフの大規模解析を行った。
SBOMの52.9%はエッジを全く宣言しない(NTIAの最小要素関係要件を満たさない)、8.8%は依存ブロックを宣言するが、ほとんどのコンポーネントは分離されていない(縮退型)、少なくとも50のコンポーネントを持つSBOMは93%、うち11のSyft生成コンテナイメージSBOMは95-98%の孤児で、38.3%は十分に連結されたグラフを形成する。
エッジエミッションは、記述されたソフトウェア(ツール間で0%〜100%のノーエッジレート)ではなく、ジェネレータによって決定され、グラフ不完全性(CycloneDX合成)を宣言するための仕様レベルメカニズムが人口の0.10%で使用される。
最初の2つの体制では、一般消費者の「経路が到達不可能」とは、明らかに未完成な人工物から引き出された未解決のクローズドワールドの結論であり、生産上の脆弱性優先順位付けシステムでは、結果として得られたベトを、無知な「未知」レベルに置き換え、デジェネリア検出器が保護したKEVリコールを0.600から0.950(制御リスコリング、ライブエンド・ツー・エンドランでの0.957)にリコールした。
ストリーミングスキャナと全SBOMトポロジデータセットをリリースしています。
関連論文リスト
- K/V-Cache Interventions Dissociate Representation Alignment from Persona Expression in Decoder-Only Language Models [32.7114174898989]
我々は,デコーダのみの言語モデルにおけるペルソナ制御のための構造化曲面として,K/V-cacheの介入について検討する。
表現レベルのアライメントと行動表現の間には2つの一貫した普遍性があり,また位置摂動下での共通の失敗も報告する。
論文 参考訳（メタデータ） (2026-09-10T02:56:50Z) - Amortised Post-Hoc Explanation with Exact Preservation for Dynamic Graph Anomaly Detectors [2.169919643934826]
動的グラフにおける異常検出は、金融詐欺分析、侵入検知、プラットフォームの整合性を支える。
エッジがフラグ付けされた場合、アナリストはスコアのみを受け取る。
我々は、トレーニングされた凍結されたStrGNNをラップし、フラグ付きエッジ毎に出力する、ポストホックな説明層であるX-StrGNNを紹介する。
論文 参考訳（メタデータ） (2026-08-16T06:10:40Z) - Structural Leakage in Graph Encryption: Attacks and Defenses [24.98306550819017]
グラフ暗号化スキーム(GES)は、効率的なクエリをサポートしながら、グラフデータのセキュアなアウトソーシングを可能にする。
本報告では,単一ペアのショートパスクエリに対するGESの構造リークの包括的解析を行う。
論文 参考訳（メタデータ） (2026-08-14T05:44:29Z) - A Few Neurons Reveal When LLMs Misuse Tools: Sparse Detection and Selective Steering for Reliable Tool Use [28.57781785937644]
PRISMS(Probing Representations In Support of Monitoring and Steering)は,スパース検出とアクティベーションの間に障害特異的ニューロンベースを共有するクローズループフレームワークである。
6つのモデル全体で、PRISMSはプールされたオーバーコール率を80%削減し、ツール要求の精度を14.2%向上させた。
論文 参考訳（メタデータ） (2026-07-31T19:03:44Z) - State-dependent error correlations shape voting thresholds in committees of AI agents [1.7545090618311434]
Sah-Stiglitzブートストラップスクリーニングとエラー依存性を組み合わせることで、良いケースと悪いケースを区別できる。
4つのバイナリスクリーニングベンチマークで28言語モデルを用いて174,384票から異種拡張を推定した。
設計バランスの分析では、独立下でのコスト感受性の閾値選択により60.25から52.50に縮小された。
論文 参考訳（メタデータ） (2026-07-27T02:06:22Z) - Scaffold splits hide structural-frontier failures in ADMET models [25.408600489964726]
我々は,最も広く,最も物理化学的に遠隔的な足場群を予約するラベルフリーな構造フロンティアスプリットを導入する。
ADMETタスクを6つの公開実験またはキュレートしたADMETタスクで評価した。
論文 参考訳（メタデータ） (2026-07-12T12:25:50Z) - Control-Plane Placement Shapes Forgetting: An Architectural Study of Agent Memory Across Thirteen System Configurations [1.2763567932588586]
ForgetEvalは1000ケースのテンプレート・スイートと385ケースの対向層(手作り+253 LLMのオラクル・バリデーション)
決定論的プリミティブは語彙的・時間的カテゴリーで十分だが、正準化に失敗する。
1000ケースのテンプレートスイートと385ケースの反対層であるForgetEvalを通じて、トレードオフを公開しています。
論文 参考訳（メタデータ） (2026-06-14T16:32:15Z) - Amplifying, Not Learning: Fine-Tuned AI Text Detectors Amplify a Pretrained Direction [51.56484100374058]
テキスト検出器は、事前訓練された典型軸を増幅する。
タスク監督前の生エンコーダでは、3つのアーキテクチャでNYT-vs-HC3 AUROC 0.806/0.944/0.834を達成する。
RoBERTaベースでは、生のプロジェクションは微調整を超えるが、RoBERTaベースでは、フル微調整は、試験された流線型人口の双方で生よりも識別を小さくする。
論文 参考訳（メタデータ） (2026-05-20T19:08:38Z) - CasualSynth: Generating Structurally Sound Synthetic Data [44.80087038178069]
大言語モデル(LLM)は、現実的な合成データを生成するが、その出力がターゲットドメインを管理する因果的メカニズムを尊重することを保証しない。
本稿では,意味的実現から因果構造の生成を分離するフレームワークCausal Synthを紹介し,因果的妥当性と言語学的にリッチな合成データを生成する。
論文 参考訳（メタデータ） (2026-05-17T16:21:01Z) - VoxShield: Protecting 3D Medical Datasets from Unauthorized Training via Frequency-Aware Inter-Slice Disruption [25.533159285300176]
Unlearnable Examples (UE) は、効果的なモデル学習を防ぐために、知覚不能な摂動を注入することによって保護を提供する。
本稿では,3次元ネットワークの帰納バイアスを明示的に対象とするUEフレームワークであるVoxShieldを提案する。
BraTS19とFLARE21の実験では、VoxShieldが3Dセグメンテーション性能を低下させることに成功した。
論文 参考訳（メタデータ） (2026-05-17T09:35:19Z) - ContractBench: Can LLM Agents Preserve Observation Contracts? [9.057486468322933]
観察契約の遵守は、緊急かつ回帰的な能力であることを示す。
ContractBenchは、2つの障害モードを探索する33の二重軸タスクのベンチマークである。
i)評価モデルが80%,Claude-Opus-4.6が77.8%, (ii)Qwen 3.5で4B (0%) から9B (56.6%) の急激な家庭内能力崖が397B-A17Bで70.7%, (iii) GPT-5ファミリーでの非単調性スケーリングが消失した。
論文 参考訳（メタデータ） (2026-05-17T06:37:04Z) - Hierarchy-Guided Topology Latent Flow for Molecular Graph Generation [44.50339042016925]
本稿では,グローバルコンテキストに対する潜在的マルチスケールプランを用いた3次元座標を用いた結合グラフを生成するプランナー・エグゼクタモデルを提案する。
HLTFは98.8%の原子安定性と92.9%の有効・均一性を達成し、PoseBustersの妥当性は94.0%(+0.9)に向上した。
GEOM-DRUGSでは、HLTFは後処理なしで85.5%/85.0%の妥当性/バリッド・ユニク・ノーベル、標準化された緩和後の92.2%/91.2%を達成している。
論文 参考訳（メタデータ） (2026-03-28T03:48:13Z) - From Black Box to Glass Box: Cross-Model ASR Disagreement to Prioto Review in Ambient AI Scribe Documentation [43.148402136307716]
異種ASRシステム間のクロスモデル不一致は、基準のない不確実性信号として機能する。
商用APIとオープンソースエンジンにまたがる8つのASRシステムを備えた,50の公開医療用オーディオクリップを転写した。
低アグリメント領域は内容の不一致に富み、高リスク質量のクインタイル全体では53.9%から73.9%に増加した。
論文 参考訳（メタデータ） (2026-03-02T13:02:13Z) - An Auditable Pipeline for Fuzzy Full-Text Screening in Systematic Reviews: Integrating Contrastive Semantic Highlighting and LLM Judgment [0.0]
フルテキストのスクリーニングは、体系的なレビューの大きなボトルネックです。
私たちは、ファジィな決定問題として包摂/排除を再設計する、スケーラブルで監査可能なパイプラインを提示します。
論文 参考訳（メタデータ） (2025-08-17T17:41:50Z)
関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。
指定された論文の情報です。
本サイトの運営者は本サイト（すべての情報・翻訳含む）の品質を保証せず、本サイト（すべての情報・翻訳含む）を使用して発生したあらゆる結果について一切の責任を負いません。