警惕代码自动补全：后门代码补全的取证归因

论文提出CodeTracer，一种面向部署后的代码补全系统取证框架，仅依赖微调语料与已报告的恶意补全事件，提取行为指纹并定位相关后门样本。作者称其在3类漏洞、10种攻击和16个基线上的评估中，取得较高取证准确率、较低误识别率，并对自适应攻击保持稳健。