**AI 与模糊测试对决：大模型在发现 JavaScript 引擎漏洞方面超越传统工具**

_Fuzzers vs. AI: Comparing Fuzzilli and BigSleep on JavaScript Engines_

> Google Project Zero 对比了两种自动化工具——传统模糊测试工具 Fuzzilli 与基于大模型的漏洞发现系统 BigSleep，针对 Chrome 的 V8 引擎进行了评估。结果显示，在过去六个月中，BigSleep 发现的漏洞数量（45 个）超过了 Fuzzilli（37 个）。尽管存在统计偏差，但理论重叠率约为 60%。研究证实，虽然大模型表现优异，但模糊测试与大模型仍是互补关系，建议厂商同时采用这两种方法以最大化漏洞发现率。

**来源信息**
- **来源**：Hacker News：AI 热帖
- **分类**：ai-products
- **发布时间**：2026-10-28 03:07（北京时间）
- **原文**：[打开原文](https://projectzero.google/2026/10/fuzzing-v-AI.html)