Google Project Zero · Samuel Groß ·
Fuzzers vs. AI: Comparing Fuzzilli and BigSleep on JavaScript Engines
La comparación de Fuzzilli y BigSleep en V8 encontró cantidades similares de vulnerabilidades accionables durante seis meses, con un solapamiento cercano al 25 % en producción y de alrededor del 60 % al intentar reproducir errores históricos. El análisis de casos muestra que los agentes pueden hallar fallos que requieren razonamiento paso a paso o valores específicos, mientras que los fuzzers detectan bien errores derivados de interacciones complejas entre optimizaciones y otros estados difíciles de inferir desde el código. Los resultados respaldan el uso conjunto de fuzzing y análisis de código con agentes: ambos enfoques descubren vulnerabilidades que el otro puede pasar por alto.
SummaryProject Zero compared two automated tools used by Google to find vulnerabilities in Chrome...