Bright Security выпустила STAR Fuzzer с ИИ-агентами для фаззинга

Bright Security запустила STAR Fuzzer — агентный фаззер, который сам находит критичные функции, генерирует харнессы и подтверждает находки байт-точным payload. В первом открытом прогоне High или Critical проблемы нашлись в 45% проектов, включая Crystal, htop и RIOT OS.

• Агенты выбирают цели и пишут харнессы, поиск ведёт эволюционный движок 2018 года
• High/Critical уязвимости найдены в 45% протестированных open-source проектов
• За первый месяц — 10 опубликованных находок в 8 проектах
• Каждая находка сопровождается payload, воспроизводящим сбой