对两种自动化工具 Fuzzilli 和 BigSleep 在查找 Google V8 JavaScript 引擎漏洞方面的比较显示,在六个月的时间里,基于 LLM 的系统 BigSleep 比生成式模糊测试器 Fuzzilli 发现了更多 Bug。虽然发现的漏洞存在一些重叠,但很大一部分是每种方法独有的。研究结果表明,LLM 在 Bug 检测方面正变得有效,但它们是对传统模糊测试技术的补充,建议同时采用这两种方法进行全面的漏洞发现。 AI
影响 表明 LLM 是有效的 Bug 查找工具,可作为传统模糊测试的补充,鼓励采用双管齐下的方法来增强安全性。
排序理由 对两种软件漏洞检测自动化工具的比较。[lever_c_demoted from research: ic=1 ai=0.7]
AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →