PortSwigger Research·· 2026-08-06精选AI 评分83
PortSwigger Research 用 HTTP Terminator 探索 AI 自主安全研究
Can AI do novel security research? Meet the HTTP Terminator
AI 导读
James Kettle 构建并开源 HTTP Terminator，用于自动生成、验证和扩展 HTTP desync 攻击研究，发现了新的触发器、模式、武器化技术及 Shared-Parser Confusion 等线索。
推荐理由
文章以实际测试和开源工具为基础，拆解自主安全研究从假设生成、验证到武器化与级联发现的方法，并明确人类在发现链中的作用，适合安全研究与自动化工具实践参考。
来源：PortSwigger Research · portswigger.net