课题组研究方向聚焦，主要围绕人工智能赋能软件安全、人工智能系统安全展开研究。

（1）软件供应链安全：分析物联网、工业设备、人工智能系统等关键设施的软件成分，关联漏洞、后门等安全风险。包括软件成分分析、后门检测、漏洞验证、漏洞可利用性评估等任务。课题组已搭建洛书软件供应链安全分析平台，支持部署应用。该方向已在工业界引起广泛关注，如BinaryAI、链图、天问等代表性产品。

（2）漏洞自动利用：分析已知漏洞的利用原语、可利用性，自动化生成利用脚本。该方向属于漏洞分析领域的前沿研究方向，在学术界和产业界都有一定探索。目前随着大模型与智能体的发展，为未来漏洞自动利用的研究奠定了实践基础。

（3）代码智能：聚焦人工智能赋能代码分析与代码生成任务，包括代码相似性分析、代码语义理解、恶意行为分析、补丁生成、代码兼容性修复、可信代码生成等。该方向随着大语言模型的更新，发展较快，工业界需求显著。