Сравнение фаззера Fuzzilli и LLM-агента BigSleep в поиске уязвимостей V8

Исследователи Project Zero сравнили эффективность традиционного фаззера Fuzzilli и LLM-агента BigSleep, работающего на базе Gemini 3.6 flash, в обнаружении уязвимостей в JavaScript-движке V8. За полгода BigSleep нашел 45 уязвимостей против 37 у фаззера, при этом около четверти багов оказались общими. Эксперименты также показали способность агента воспроизводить старые ошибки, хотя с JIT-компиляторами он справляется хуже.