Il fuzz testing è un metodo di test di sicurezza che invia al software input imprevisti, malformati o generati casualmente per vedere come si comporta in caso di errore. Invece di controllare solo i casi d'uso normali, esamina i casi limite come tipi errati, valori troppo grandi, campi mancanti e codifiche insolite. L'obiettivo è scoprire crash, bug di parsing, errori di memoria e fallimenti di validazione prima che lo facciano gli attaccanti.
È importante perché molti exploit reali iniziano con una gestione errata degli input. Nei servizi web, nelle API, nei parser e nei server di strumenti per l'IA, un singolo argomento non controllato può portare a denial of service, corruzione dei dati o esecuzione di comandi non sicura. I difensori usano il fuzzing per rafforzare il software, soprattutto ai confini di fiducia dove dati non affidabili diventano logica eseguibile. Nei sistemi di IA agentica, il fuzz testing è utile per testare l'invocazione degli strumenti e la validazione degli schemi, perché l'output del modello deve essere trattato come qualsiasi altro input non affidabile.