Google、OSS向けファジングサービス「OSS-Fuzz」をLLMで改善：コードカバレッジの向上に成功

Googleは、同社の大規模言語モデルを利用して、オープンソースソフトウェア向けファジングサービス「OSS-Fuzz」の対象プロジェクトのコードカバレッジを高めることに成功した。

[＠IT]

　Googleは2023年8月16日（米国時間）、同社の大規模言語モデル（LLM）を利用して、オープンソースソフトウェア（OSS）向けファジングサービス「OSS-Fuzz」の対象プロジェクトのコードカバレッジ（網羅率）を高めることに成功したと発表した。

　ファジングは、ソースコードを直接解析するのではなく、極端に長い文字列や不正な形式の値など、さまざまな入力データを与えてコードを実行し、予期せぬ動作やクラッシュを意図的に引き起こすテスト手法を指す。

　OSS-Fuzzは、オープンソースプロジェクト向けにファジングツール（ファザー）を実行し、検出されたバグを非公開で開発者に知らせる無償サービスだ。2016年から運営されており、現在では1000以上のオープンソースプロジェクトを継続的なファジングでサポートしている。