Project Zero krahasoi Fuzzilli dhe BigSleep, dy sisteme që Google përdor për të zbuluar dobësi në V8, motorin JavaScript dhe WebAssembly të Chrome. Fuzzilli gjeneron kod JavaScript për testime fuzzing, ndërsa BigSleep përdor modele të mëdha gjuhësore (LLM) për të analizuar kodin dhe për të gjetur gabime.
Gjatë periudhës prill–shtator 2026, BigSleep zbuloi 45 dobësi, kundrejt 37 të Fuzzilli. Mbivendosja mes gabimeve të raportuara ishte 25%. Meqë kjo metodë krahasimi priret ta nënvlerësojë mbivendosjen, studiuesit kryen eksperimente të posaçme me dobësi të raportuara që nga viti 2023, duke e vlerësuar atë në rreth 60%.
Fuzzilli punon vazhdimisht në shumë instanca dhe zakonisht nis testimin e ndryshimeve të reja brenda pak orësh. BigSleep ekzekutohet një herë në ditë, shqyrton ndryshimet e reja në kod dhe shkruan teste demonstrimi për gabimet që zbulon. Të dy sistemet i raportojnë gjetjet përmes Clusterfuzz, i cili kryen vlerësimin fillestar të dështimeve dhe hap raporte në sistemin e Chrome.
Sipas analizës, një pjesë e konsiderueshme e dobësive mund të zbulohej vetëm nga njëra prej qasjeve. Project Zero i konsideron fuzzing dhe analizën me agjentë AI metoda plotësuese dhe rekomandon përdorimin e të dyjave për të zbuluar sa më shumë dobësi përpara se ato të prekin përdoruesit.
Burimi: Lobsters (Programming) — lexoni artikullin e plotë në anglisht.
