Comparación técnica entre Fuzzilli y BigSleep en el motor V8

Google Project Zero ha publicado un análisis técnico que compara el rendimiento de Fuzzilli, un fuzzer generativo para JavaScript, con BigSleep, un sistema de detección de errores basado en modelos de lenguaje de gran escala (LLM), ambos aplicados al motor V8 de Chrome. El estudio, centrado en los seis meses de abril a septiembre de 2026, revela que BigSleep identificó 45 vulnerabilidades frente a las 37 de Fuzzilli, aunque con un solapamiento del 25% en los errores reportados. Al realizar experimentos dedicados para estimar el solapamiento teórico de vulnerabilidades descubiertas desde 2023, los investigadores obtuvieron una cifra estimada del 60%. Estos datos indican que, aunque los LLM han demostrado una capacidad notable para encontrar vulnerabilidades complejas de forma rápida, la fuzing y la inteligencia artificial son enfoques complementarios y no sustitutos. El artículo detalla la metodología de comparación, que incluye el análisis de estadísticas de producción en el rastreador de errores de Chromium y experimentos de rediscovery, destacando que ambos sistemas operan en producción y reportan hallazgos a través de Clusterfuzz. La conclusión principal es que los proveedores de software deben implementar ambas estrategias para maximizar la detección de vulnerabilidades antes de que impacten a los usuarios, ya que cada método tiene fortalezas y limitaciones específicas en la detección de errores profundos y complejos.