Project Zero сравнил два инструмента для поиска уязвимостей в V8 — JavaScript-движке Chrome. За апрель–сентябрь 2026 года ИИ-агент BigSleep, анализирующий новые коммиты раз в сутки, выявил 45 исправленных уязвимостей, а непрерывно работающий фаззер Fuzzilli — 37.
Подсчёты проводились после исключения дубликатов и нерабочих репортов. Для оценки пересечения исследователи дополнительно сопоставили коммиты с исправлениями и использовали базу Clusterfuzz: общими оказались 20 из 81 репорта, то есть примерно четверть.
Результаты показывают, что инструменты обнаруживают как совпадающие, так и разные уязвимости. Сравнение подчёркивает потенциал ИИ-агентов как дополнения к традиционным методам автоматизированного поиска ошибок в программном обеспечении.