--- format: "aidr-story-markdown/v1" id: "4b134cedffabe49d240ee681da3a506b8cd5c4ac96e1c0d275b5c44f280c5953" canonical_url: "https://aidr.today/4b134ced?lang=vi" title: "Fuzzers vs. AI: So sánh Fuzzilli và BigSleep trên công cụ máy JavaScript" lang: "vi" requested_lang: "vi" available_langs: ["en","vi"] translation_fallback: null fallback_fields: [] published_at: "2026-10-27T19:08:23.000Z" category: "Research" topics: ["google","llm"] source_urls: ["https://projectzero.google/2026/10/fuzzing-v-AI.html","https://lobste.rs/s/rswyzt/fuzzers_vs_ai_comparing_fuzzilli"] summary: "Dự án Zero đã so sánh hai công cụ tự động mà Google sử dụng để tìm lỗ hổng bảo mật trong động cơ JavaScript của Chrome, V8, một cách thường xuyên. Fuzzilli là một fuzzer JavaScript sinh học và BigSleep là một hệ thống tìm lỗi dựa trên LLM. Trong sáu tháng qua, BigSleep đã tìm thấy nhiều lỗ hổng hơn Fuzzilli (45 so với 37) với mức độ chồng lấn 25% trong số những lỗi cụ thể được báo cáo. Vì phương pháp so sánh này có xu hướng thấp ước tính mức độ chồng lấn, chúng tôi cũng đã thực hiện các thí nghiệm chuyên biệt để kiểm tra mức độ chồng lấn lý thuyết trong những lỗ hổng được báo cáo kể từ năm 2023. Những thí nghiệm này ước tính mức độ chồng lấn ở khoảng 60%. Bất kể giá trị nào là chính xác, một phần lớn lỗ hổng có thể được khám phá bởi chỉ LLMs hoặc chỉ bởi fuzzing. Mặc dù rất đáng hứa hẹn khi LLMs đã có khả năng tìm thấy nhiều lỗ hổng nhanh chóng như vậy, nhưng fuzzing và LLMs vẫn là những cách tiếp cận bổ trợ cho nhau. Chúng tôi khuyên các nhà cung cấp nên thực hiện cả fuzzing và phân tích agentic của mã của họ để tối đa hóa số lượng lỗ hổng được báo cáo trước khi chúng ảnh hưởng đến người dùng. Fuzzing đã được áp dụng thành công lâu dài vào các dự án phần mềm như Chrome hay V8 (độ…" --- # Fuzzers vs\. AI: So sánh Fuzzilli và BigSleep trên công cụ máy JavaScript > [Open the canonical story]() **Published:** 2026-10-27T19:08:23.000Z **Category:** Research **Topics:** google, llm ## Summary Dự án Zero đã so sánh hai công cụ tự động mà Google sử dụng để tìm lỗ hổng bảo mật trong động cơ JavaScript của Chrome, V8, một cách thường xuyên\. Fuzzilli là một fuzzer JavaScript sinh học và BigSleep là một hệ thống tìm lỗi dựa trên LLM\. Trong sáu tháng qua, BigSleep đã tìm thấy nhiều lỗ hổng hơn Fuzzilli \(45 so với 37\) với mức độ chồng lấn 25% trong số những lỗi cụ thể được báo cáo\. Vì phương pháp so sánh này có xu hướng thấp ước tính mức độ chồng lấn, chúng tôi cũng đã thực hiện các thí nghiệm chuyên biệt để kiểm tra mức độ chồng lấn lý thuyết trong những lỗ hổng được báo cáo kể từ năm 2023\. Những thí nghiệm này ước tính mức độ chồng lấn ở khoảng 60%\. Bất kể giá trị nào là chính xác, một phần lớn lỗ hổng có thể được khám phá bởi chỉ LLMs hoặc chỉ bởi fuzzing\. Mặc dù rất đáng hứa hẹn khi LLMs đã có khả năng tìm thấy nhiều lỗ hổng nhanh chóng như vậy, nhưng fuzzing và LLMs vẫn là những cách tiếp cận bổ trợ cho nhau\. Chúng tôi khuyên các nhà cung cấp nên thực hiện cả fuzzing và phân tích agentic của mã của họ để tối đa hóa số lượng lỗ hổng được báo cáo trước khi chúng ảnh hưởng đến người dùng\. Fuzzing đã được áp dụng thành công lâu dài vào các dự án phần mềm như Chrome hay V8 \(độ… ## Sources - [Story source]() - [Discussion]()