PromptFuzz — LLMのプロンプト変異を利用して、ソフトウェアのバグ発見を自動化するツールがGitHubで公開

FuzzAnything チームが PromptFuzz というオープンソースツールをGitHubで公開した。大規模言語モデル（LLM、文章を理解・生成するAI）のプロンプト変異技術を用いて、ソフトウェアの脆弱性やバグを自動で探索・検出する仕組みを実装している。

従来のバグ探索ツールは事前に決まったテストパターンを実行するだけだが、PromptFuzz はLLMが生成したプロンプト（入力指示）の変異体を動的に生成し、プログラムの予期しない動作を自動で引き出す。ソフトウェア開発者が手動で仕込むテストケースの数を大幅に減らせる可能性がある。

ソフトウェア開発チームは、本来なら人手で何百時間もかけてテストを設計・実行していた作業を、このツールで自動化・高速化できる。特にセキュリティが重要な金融やインフラシステムの開発現場で、バグの見逃しリスクを軽減する選択肢になる。

GitHubのPromptFuzzリポジトリからダウンロード可能で、オープンソースとして無料で利用・改変できる。