State-Aware Fuzzing of JavaScript Engines with LLM-Guided Instrumentation

arXiv cs.CR · 22 sept, 06:00

StateLens es un framework que utiliza LLMs para automatizar el descubrimiento de estados internos profundos en motores JavaScript, superando las limitaciones de fuzzers tradicionales que se atascan en mesetas de cobertura. El sistema emplea agentes de razonamiento para seleccionar inteligentemente puntos de instrumentación de alto valor, permitiendo detectar bugs no visibles con métricas de cobertura estándar; la investigación ha uncovered 68 nuevos bugs en motores JS mediante esta técnica.