Bright Security представила STAR Fuzzer: агентский фьюззер, пишущий стенды и доказывающий находки
Компания Bright Security представила STAR Fuzzer, новый инструмент, который кардинально меняет подход к поиску уязвимостей в критически важном коде. Этот фьюззер работает на основе эволюционного движка, а его ключевая особенность — использование ИИ-агентов для автоматизации сложных этапов тестирования, что отличает его от традиционных решений.
STAR Fuzzer способен находить сбои, проблемы с исчерпанием памяти и ошибки безопасности в коде даже без необходимости запуска самого приложения. Он автоматически генерирует специализированный тестовый стенд (harness) для каждой функции, которую необходимо проверить, а затем использует эволюционный алгоритм для поиска дефектов.
В первом открытом исследовании, проведенном с помощью STAR Fuzzer, было обнаружено, что 45% протестированных проектов содержат ошибки высокого или критического уровня. Эти проекты охватывали различные типы, от библиотек и приложений до низкоуровневых парсеров бинарных данных.
В первый месяц после официального запуска инструмент продемонстрировал высокую эффективность, выявив десять опубликованных находок в восьми различных проектах. Эти находки были предоставлены с байтово-точным полезным грузом, что позволяет командам немедленно воспроизвести ошибку.
В отличие от многих конкурентов, STAR Fuzzer не просто возвращает входные данные, вызывающие сбой. Он предоставляет полный пакет: файл, функцию и точный полезный груз. Это значительно упрощает процесс валидации и исправления уязвимостей для разработчиков.