模糊测试器 vs AI：Fuzzilli 与 BigSleep 在 JavaScript 引擎上的对比
谷歌 Project Zero 对比了在 JavaScript 引擎中找漏洞的两种方法：传统覆盖率引导模糊测试器 Fuzzilli 与 AI 驱动的 BigSleep。它之所以重要，是因为这项对比检验了安全研究中的一个现实问题——AI 究竟在哪些方面胜过经典模糊测试、传统工具又在哪些方面仍然占优。
报道来源
- Hacker News (AI)2026-10-27 19:07
谷歌 Project Zero 对比了在 JavaScript 引擎中找漏洞的两种方法：传统覆盖率引导模糊测试器 Fuzzilli 与 AI 驱动的 BigSleep。它之所以重要，是因为这项对比检验了安全研究中的一个现实问题——AI 究竟在哪些方面胜过经典模糊测试、传统工具又在哪些方面仍然占优。