关于AgentFuzz

留个坑，暑期慢慢补

什么是 Fuzz, 什么是 AgentFuzz

refer

• Make Agent Defeat Agent: Automatic Detection of Taint-Style Vulnerabilities in LLM-based Agents

为什么要 Fuzz

Fuzz 流程

静态分析

什么是 Sink, 什么是 Source, 什么是 Taint

程序 / 系统是什么关系? (Indirect / Direct Call)

动态 Fuzz

从哪里灌 Payload? (Entry)

如何检测 Payload 相关的执行结果 (Pin)

如何让我们的数据前往我们想要的地方 (Schedule)