Fuzzers vs. AI: Comparing Fuzzilli and BigSleep on JavaScript Engines

{"tags": ["Fuzzilli", "BigSleep", "JavaScript Engines", "Fuzzing", "AI Security", "Project Zero", "Vulnerability Discovery"], "risks": ["AI có thể tạo ra các báo cáo lỗi giả (false positives) gây tốn thời gian xác minh của đội ngũ bảo mật.", "Kỹ thuật AI tìm lỗ hổng có thể bị khai thác bởi kẻ tấn công để tự động hóa săn tìm 0-day trước khi nhà phát triển kịp vá.", "Thông tin chi tiết về tỷ lệ thành công và loại lỗ hổng chưa được kiểm chứng đầy đủ do văn bản bằng chứng chỉ có tiêu đề và URL."], "category": "Research", "entities": ["Google Project Zero", "Fuzzilli", "BigSleep"], "summary_vi": "Bài viết từ Google Project Zero so sánh hiệu quả giữa Fuzzilli (công cụ coverage-guided fuzzer chuyên biệt cho JavaScript) và BigSleep (hệ thống ứng dụng AI phát hiện lỗ hổng) trên các JavaScript engine. Đây là nghiên cứu quan trọng nhằm đánh giá tiềm năng và giới hạn thực tế của AI so với các kỹ thuật kiểm thử bảo mật tự động truyền thống.", "key_changes": ["Đánh giá và so sánh thực nghiệm hiệu quả tìm lỗi giữa fuzzer truyền thống (Fuzzilli) và công nghệ AI (BigSleep) trên các JavaScript engine.", "Kiểm chứng khả năng phát hiện lỗ hổng logic/bảo mật phức tạp của mô hình AI so với coverage-guided fuzzing chuyên dụng.", "Lưu ý: Dữ liệu cung cấp chỉ bao gồm tiêu đề bài viết và liên kết từ Google Project Zero, nội dung chi tiết về số liệu thực nghiệm cần tham chiếu toàn văn bài viết gốc."], "sub_category": "Vulnerability Discovery & AI Security", "novelty_score": 78, "business_score": 70, "research_score": 88, "why_it_matters": "JavaScript engine là một trong những bề mặt tấn công trọng yếu và phức tạp nhất trên môi trường Internet. Việc đối đầu giữa chuẩn mực fuzzer truyền thống (Fuzzilli) và AI tân tiến (BigSleep) định hình phương pháp luận phát hiện lỗ hổng phần mềm trong kỷ nguyên AI.", "developer_score": 82, "importance_score": 80, "possible_use_cases": ["Kết hợp AI vulnerability hunting với fuzzer truyền thống vào quy trình CI/CD kiểm thử trình duyệt và JavaScript engine.", "Tự động hóa phát hiện lỗ hổng bảo mật nghiêm trọng (0-day) trong mã nguồn tầng thấp.", "Tối ưu hóa phân bổ tài nguyên điện toán giữa fuzzer ngẫu nhiên/hướng dẫn và AI agent phân tích ngữ nghĩa."], "actionability_score": 65}