要約 Project Zero は、Google が Chrome の JavaScript エンジン V8 の脆弱性を定期的に発見するために使用する 2 つの自動化ツールを比較しました。Fuzzilli は生成型 JavaScript エンジンファズァーであり、BigSleep は LLM ベースのバグ発見システムです。過去 6 か月間で、BigSleep は Fuzzilli よりも多くの脆弱性を発見しました（45 件対 37 件）。報告された特定のバグには 25% の重複がありました。この比較方法論は重複を過小評価する傾向があるため、2023 年以降に報告された脆弱性の理論的な重複をテストするための専用実験も実施しました。これらの実験では、重複は約 60% と推定されました。どちらの値が正確であるかにかかわらず、かなりの部分の脆弱性は LLM またはファジングのいずれかでのみ発見可能でした。LLM がこれほど多くの脆弱性を迅速に発見できるようになったことは非常に有望ですが、ファジングと LLM は依然として補完的なアプローチです。ベンダーは、ユーザーに影響を与える前に報告される脆弱性の数を最大化するために、コードのファジングとエージェント分析の両方を実行することを推奨します。