关于AgentFuzz

留个坑，暑期慢慢补

什么是 Fuzz, 什么是 AgentFuzz#

refer

• Make Agent Defeat Agent: Automatic Detection of Taint-Style Vulnerabilities in LLM-based Agents ↗

为什么要 Fuzz#

Fuzz 流程#

静态分析#

什么是 Sink, 什么是 Source, 什么是 Taint#

程序 / 系统是什么关系? (Indirect / Direct Call)#

动态 Fuzz#

从哪里灌 Payload? (Entry)#

如何检测 Payload 相关的执行结果 (Pin)#

如何让我们的数据前往我们想要的地方 (Schedule)#