Команда Project Zero сравнила два автоматизированных инструмента для поиска уязвимостей в JavaScript-движке V8: генеративный фаззер Fuzzilli и агентную систему BigSleep на базе LLM. Анализ охватил период с апреля по сентябрь 2026 года.
За шесть месяцев BigSleep обнаружил 45 уязвимостей, а Fuzzilli — 37. В статистику включены только «рабочие» баги, которые не были помечены как дубликаты или WAI и получили подтвержденные исправления в коде.
Пересечение результатов двух систем в баг-трекере составило около 25%. Дополнительные эксперименты по поиску уязвимостей, найденных с 2023 года, показали, что теоретическое пересечение может достигать 60%.
Fuzzilli работает непрерывно на множестве инстансов, тогда как BigSleep запускается раз в сутки для анализа новых коммитов и создания тесткейсов. Обе системы используют Clusterfuzz для сортировки и регистрации отчетов.
Исследователи отмечают, что фаззинг и агентный анализ дополняют друг друга. Разработчикам рекомендуется применять оба подхода одновременно, чтобы снизить количество уязвимостей, попадающих к пользователям.
