GONDAR：面向 Java 漏洞发现的 sink API 知识语境化

GONDAR 用 sink API 知识引导 Java 漏洞发现，在真实 Java 基准上发现的漏洞数量是 Jazzer 的 4 倍。它结合 CWE 扫描与 LLM 静态过滤定位可利用 sink 调用点，再由探索、利用两个 agent 协同覆盖率引导 fuzzer 合成 PoC；早期版本已集成进 OSS-CRS 并发现一个零日漏洞。