Google Project Zero 对比了两种用于 Chrome V8 JavaScript 引擎的自动漏洞发现工具：生成式模糊测试器 Fuzzilli 和基于 LLM 的 BigSleep。六个月内 BigSleep 发现更多漏洞（45 比 37），但两者理论重叠率约 60%，表明两种方法仍具有互补性。报告建议厂商同时使用模糊测试和 LLM 分析以最大化漏洞发现。
背景
Project Zero 是 Google 的安全研究团队，专注于发现广泛使用软件中的零日漏洞。JavaScript 引擎 V8 由于其复杂性和对输入的暴露性，是模糊测试的高价值目标。
- 来源
- Lobsters
- 发布时间
- 2026年10月28日 03:08
- 评分
- 7.0 / 10