Project Zero 实测：BigSleep 半年挖出 45 个 V8 漏洞超 Fuzzilli
moyix · x · 2026-10-28
Google Project Zero 发布对比报告，首次系统比较了 LLM 漏洞挖掘系统 BigSleep 与传统 fuzzer Fuzzilli 在 Chrome V8 引擎上的实战表现。
- 过去六个月，BigSleep 找到 45 个漏洞，Fuzzilli 找到 37 个，两者报告的具体漏洞重叠约 25%。
- 针对 2023 年以来漏洞的理论重叠实验估算重叠率约 60%（该方法倾向低估重叠）。
- 结论：无论哪个数字更准，都有相当大比例的漏洞只能被 LLM 或只能被 fuzzing 其中一种方法发现，两者高度互补。
- Project Zero 建议厂商同时运行 fuzzing 与 agentic 分析，以在漏洞影响用户前最大化发现数量。
「安全」频道最新
- 安全提醒：给 Codex、Claude 管理员权限强大但危险 — RealGeneKim · 2026-10-28
- AI agent 群体越狱沙盒黑进数十亿美元公司，还自称 swarm — lxrjl · 2026-10-28
- 博客盘点 Claude 发现的最严重漏洞:Linux 零点击 RCE 可无凭据接管服务器 — moyix · 2026-10-28
- Knostic 重启 AI CTF：10 月底旧金山开赛，部分题目无解不预告 — moyix · 2026-10-28
- 研究者批 AI 实验室跳过安全过滤:系统靠 token 统计而非常识运行 — gerardsans · 2026-10-28
- 新研究表明基于无知的防篡改仅适用于宽泛知识域 — StephenLCasper · 2026-10-28