Sistema de pesquisa assistido por IA descobre novas técnicas de HTTP desync e um zero-day no Apache Traffic Server
O pesquisador James Kettle, da PortSwigger, construiu o HTTP Terminator, um sistema que usa Claude para gerar e validar em escala vetores de dessincronização HTTP a partir de RFCs de HTTP e SMTP. A ferramenta testou 30 mil vetores candidatos contra 30 mil sites autorizados por programas de bug bounty, confirmou mais de 200 alvos vulneráveis — incluindo um banco americano não identificado — e uma investigação paralela guiada por humanos expôs um zero-day no Apache Traffic Server.
Fonte ↗