GitHub Security Lab 开源 AI 模糊测试工具 Fuzzing Taskflow
GitHub Security Lab 推出基于 Taskflow Agent 的自主模糊测试流水线 Fuzzing Taskflow,可全自动完成 C/C++ 项目的代码入口识别、Harness 编写、AFL++ 执行与崩溃分类。该框架将大语言模型的调度决策与 MCP 工具执行解耦,内置覆盖率反馈驱动的用例迭代与结构感知变异机制,并在测试结束后自动生成包含根本原因分析和修复补丁建议的漏洞报告。
推荐理由:展示了将大模型决策与工具执行解耦的自动化模糊测试闭环设计,为软件安全工程提供了实用的落地参考。