待验证50% 置信事实精确时间

Google的OSS-Fuzz自2016年启动以来已帮助修复了超过10000个漏洞，引入LLM后自动生成的Fuzz Harness在部分项目中将代码覆盖率提升了约30%

1

来源数

50%

置信度

长期有效

时效性

2026/8/20

首次发现

来源

AI自动挖漏洞真能躺赚？理性看待SRC白帽挖洞的真相

相关事实

已验证谷歌的OSS-Fuzz项目已经利用AI技术发现了数十个此前未知的开源软件漏洞71% 相似待验证Google于2016年发起OSS-Fuzz开源软件持续模糊测试平台70% 相似待验证Mozilla长期参与Google主导的oss-fuzz项目59% 相似已验证Google和Meta等科技巨头长期采用Monorepo（将多个相关项目放在同一个代码仓库中管理）的策略56% 相似待验证Google和Anthropic目前都已针对相关漏洞发布了修复补丁56% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/777165

API

curl https://kongchang.com/api/v1/knowledge/claims/777165

MCP

get_claim(id=777165)