// AI 新闻 · 2026-10-27 · Google Project Zero

Project Zero对比Fuzzilli与BigSleep在V8引擎中的漏洞发现能力

Google Project Zero在2026年4月至9月期间对用于检测Chrome JavaScript引擎V8漏洞的两种自动化工具Fuzzilli和BigSleep进行了对比分析。Fuzzilli作为专用JavaScript引擎模糊测试工具持续运行，而BigSleep是基于大语言模型的智能分析系统，每日运行一次并生成漏洞验证案例。在该周期内，BigSleep发现45个漏洞，Fuzzilli发现37个，两者存在25%的重叠。通过专门实验估算自2023年以来的理论重叠率约为60%，表明两方法各有侧重，部分漏洞仅能由LLM或传统模糊测试发现。

阅读原文（Google Project Zero）↗

原文发布 2026-10-27 15:00（北京时间）来源 Google Project Zero自动整理 · 已核对原文

01摘要

尽管大语言模型在快速发现漏洞方面表现突出，但Fuzzilli与BigSleep仍呈现互补关系。两者均通过Clusterfuzz上报漏洞至Chrome问题跟踪系统，且在复杂、深层次的软件缺陷检测中展现出不同优势，说明当前阶段二者应协同使用以提升整体安全覆盖能力。

由开源模型根据原文自动整理，经数字/专名逐项核对（必须在原文中出现），以原文为准。

02要点

BigSleep在2026年4月至9月期间发现45个漏洞，Fuzzilli发现37个，两者有25%的漏洞重叠。
专门实验估计自2023年以来两系统报告漏洞的理论重叠率约为60%，表明存在显著互补性。
BigSleep初期发现部分配置和集成问题，但这些非安全类缺陷在评估中被排除。
Fuzzilli与BigSleep在复杂漏洞发现上各有优势，建议厂商同时采用模糊测试与大语言模型分析。

03原文出处

Fuzzers vs. AI: Comparing Fuzzilli and BigSleep on JavaScript Engines

Google Project Zero · 发布于 2026-10-27 15:00（北京时间） · 上方为原标题

05同主题新闻

出自智图 AI 新闻：从 1100 多个官方与媒体信源采集。摘要只转述原文内容，详情请看原文。全部 AI 新闻 · 今日

01摘要

02要点

03原文出处

04站内相关

05同主题新闻