За полгода BigSleep нашёл 45 уязвимостей V8, Fuzzilli — 37, пересечение по багам — 25%; отдельные эксперименты оценили теоретическое пересечение примерно в 60%. Обе системы работают в продакшене и отчитываются через Clusterfuzz, но значительная часть багов находится только одним из подходов. Вывод Project Zero: нужны и фаззинг, и агентный анализ кода.
Русскоязычный перевод свежего исследования Project Zero: за полгода LLM-система BigSleep нашла 45 уязвимостей V8, фаззер Fuzzilli — 37, пересечение — примерно четверть. В статье подробно разобрана методология сравнения, сырые числа баг-репортов и вывод о том, что фаззинг и агентный анализ дополняют друг друга. Оригинал писали инженеры Project Zero, перевод сохраняет все детали, включая хотлисты и crbug.
Исследователи обнаружили баг деления на ноль в FFmpeg. Уязвимость была найдена автоматизированным фаззером, написанным через «вибкодинг». Подробности эксплойта пока не раскрыты.
Phoronix пишет, что Greg Kroah-Hartman использует AI-инструменты для поиска багов в Linux kernel, и уже есть продолжение серии с говорящими названиями вроде gkh_clanker_t1000 и gkh_clanker_2000. Для kernel-сообщества это заметно хотя бы потому, что речь не о каком-то стартапе на демо-дне, а о человеке, который держит stable-ветку Linux. Железо тоже не игрушечное: Framework Desktop на AMD Ryzen AI Max, то есть «AI для ядра» тут выглядит не совсем как презентация для инвесторов.