🤖 BigSleep против Fuzzilli: ИИ-агент и фаззер ищут разные уязвимости V8
Google Project Zero сравнил LLM-агента BigSleep и генеративный фаззер Fuzzilli на движке V8. С апреля по сентябрь 2026 агент нашёл 45 исправимых уязвимостей против 37, пересечение багов — лишь ~25% (20 из 81). Из 112 исторических багов Fuzzilli агент воспроизвёл 62–70%.
🌍 Первый крупный количественный замер: LLM-агенты конкурируют с зрелым coverage-guided фаззингом, но не заменяют его. BigSleep сильнее на сложных логических багах JIT, Fuzzilli — на своём классе. Вендорам стоит гонять оба метода параллельно.
👤 Полезно тем, кто следит за реальными возможностями LLM: агент ищет, а не цитирует — запоминания багов до cutoff модели не выявлено. Разница 45 против 37 без оценки дисперсии статистически неубедительна.
Источник 1: https://projectzero.google/2026/10/fuzzing-v-AI.html Источник 2: https://news.ycombinator.com/item?id=50349699