Bright Security выпустила STAR Fuzzer с ИИ-генерацией харнессов

Bright Security запустила STAR Fuzzer — агентный фаззер, который сам выбирает критичные функции, пишет харнессы и находит уязвимости эволюционным поиском без запущенного приложения. В первом открытом прогоне High или Critical проблемы нашлись в 45% проектов, включая Crystal, htop и RIOT OS.

• Найдены High/Critical уязвимости в 45% протестированных проектов
• За первый месяц — 10 находок в 8 проектах, включая Crystal и htop
• Каждая находка сопровождается байт-точным payload для воспроизведения
• Поиск идёт без запущенного приложения, ИИ отвечает за выбор целей и харнессы