跳到正文
Hacker News· ni5arga·· 2 小时前AI 评分72

Google Project Zero 对比 Fuzzilli 与 BigSleep 在 JavaScript 引擎上的漏洞发现能力

Fuzzers vs. AI: Comparing Fuzzilli and BigSleep on JavaScript Engines

AI 导读

Google Project Zero 对比了 Fuzzilli 与基于 LLM 的 BigSleep 在 V8 上发现漏洞的表现:2026 年 4 月至 9 月,BigSleep 报告 45 个可修复漏洞,Fuzzilli 报告 37 个,两者重叠约 25%;回溯实验中 BigSleep 能重新发现约 62% 的历史 Fuzzilli 漏洞,调整提示词后升至约 70%。

来源:Hacker News · projectzero.google