金融界2025年6月17日消息，国家知识产权局信息显示，大陆汽车科技有限公司;新加坡南洋理工大学申请一项名为“用于生成自动机引导的模糊测试驱动程序的计算机实施的方法和使用模糊测试驱动程序进行模糊测试的方法”的专利，公开号CN120167062A，申请日期为2023年10月。

专利摘要显示，在本披露内容中，披露了被称为RUBICK的方法。该方法是基于自动机的模糊测试驱动程序生成方法。与现有方案相比，该方法可以嵌入如分支和循环等更多样化的API使用；该方法可以从大规模真实世界项目中学习API使用；并且该方法提高了对多组独立的API使用的利用率。在评估中，该方法相对于基线示出了显著优势。该方法已经用于为11个流行Java库生成模糊测试驱动程序，并且两个模糊测试驱动程序已经被合并为OSSFuzz。该方法总计能够发现包括四个CVE在内的199个新漏洞，这些漏洞影响下载量超过数千万的流行PC和Android软件。

本文源自：金融界

作者：情报员