AI 지원 HTTP 터미네이터가 새로운 HTTP 비동기화 기법을 발견했습니다.
PortSwigger는 James Kettle이 개발한 AI 지원 연구 시스템인 HTTP Terminator가 30,000개의 후보 비동기화 벡터를 탐색하여 새로운 HTTP 비동기화 기법을 생성하고 검증했다고 발표했습니다. 또한, 별도의 인간 주도 발견 과정에서 Apache Traffic Server의 제로데이 취약점도 발견되었습니다. 이 연구는 웹 보안 분야에서 중요한 진전을 나타냅니다.
AI-assisted HTTP Terminator discovers new HTTP desync techniques.
PortSwigger announced that HTTP Terminator, an AI-assisted research system created by James Kettle, generated and validated new HTTP desynchronization techniques after exploring 30,000 candidate desync vectors. Additionally, a separate human-guided discovery process exposed a zero-day vulnerability in Apache Traffic Server. This research marks a significant advancement in the field of web security.