Closing the Binary Blind Spot: Domain-Knowledge Injection for LLM Malware Triage in npm Packages

Databricks 发布研究，评估九个模型对 npm 捆绑二进制恶意包的检测能力，发现预算档模型在升级阈值上失败率达 50%，并归纳出合理化、无视、含糊和编造四种失败模式。通过在推理前注入预计算的领域能力档案，升级阈值失败率降至 4%，所有良性误判被消除，生产验证中扫描器达到 precision 0.77、recall 0.81、F1 0.79，使低成本模型可匹配约 3 倍价格模型的检测准确率。