Project Zero 对比 Fuzzilli 与 BigSleep 找漏洞能力

Google Project Zero 对比了 Fuzzilli 与基于 LLM 的 BigSleep 在 Chrome 的 JavaScript 引擎 V8 上发现漏洞的表现。在 2026 年 4 月至 9 月这六个月里，BigSleep 报告 45 个可修复漏洞，Fuzzilli 报告 37 个，两者重叠约 25%。 回溯实验中，BigSleep 能重新发现约 62% 的历史 Fuzzilli 漏洞，调整提示词后升至约 70%。Project Zero 称，分析采用当时生产环境 BigSleep 的配置，底层模型为 Gemini 3.6 flash，对每个提交运行 25 次尝试，且只统计 type:vulnerability 类漏洞。

AI 根据报道生成 · 53 分钟前更新

还没有足够的连续观测数据，暂不绘制趋势。