ℹ️ Фаззинг и ИИ: сравнение поиска уязвимостей в V8

• Project Zero сравнивает Fuzzilli и BigSleep на движке V8: первый генерирует JavaScript для фаззинга, второй ищет ошибки с помощью языковой модели. Исследование показывает, насколько пересекаются их находки.

• По отчетам пересечение составило около 25%, но такой подсчет склонен его занижать. Отдельные эксперименты на уязвимостях, найденных с 2023 года, дали оценку около 60% — важно различать эти способы измерения.

• Вывод авторов: фаззинг и агентный анализ кода дополняют друг друга. Разработчикам рекомендуют применять оба подхода, чтобы находить больше уязвимостей до того, как они затронут пользователей.

ℹ️ Читать материал

📂 ИБ Книга // max.ru/itbook_library