L'intelligence artificielle commence à trouver l'appelant de jour

Autuz bin vecteur d'attaque, environ 700 cibles pauvres. PortSwigger a annoncé le 7 août 2026, HTTP Terminator a atteint des chiffres avec une ligne de production soutenue par l'intelligence artificielle, pas avec le travail humain qui dure des semaines. À la fin du mois de juillet, une réclamation similaire de la part de Redis est venue. Le contexte technique de deux cas dans l'article, les parties vérifiées et non confirmées, traite de la signification des équipes de défense.

Qu'est-ce que l'intelligence artificielle Zero Day Connection, Comment trouver?

L'idée de rechercher la vulnérabilité automatique n'est pas nouvelle. Fuzzing pousse des logiciels avec des entrées aléatoires ou de mutation depuis des années, en extrayant des entrées qui produisent un accident. Ce qui est nouveau, où il vient de l'intrant produit.

Les modèles linguistiques peuvent lire les documents du protocole et déduire des situations d'essai significatives. Au lieu de produire des octets aléatoires, les différences d'interprétation par rapport aux phrases de la norme sont supprimées. Ensuite, ces candidats sont automatiquement jugés, les survivants sont laissés au chercheur humain.

Très grande différence. Au lieu de douzaines de scénarios qu'un chercheur peut construire pendant une semaine, il peut être produit et discuté sur des milliers de scénarios en même temps. Sécurité artificielle du renseignement Un titre théorique restant pendant une longue période de discussion a été en pratique avec deux cas distincts en juillet et août.

Comment HTTP Terminator produit 30 000 vecteurs ?

Le directeur de recherche de PortSwigger, James Kettle. Selon les nouvelles publiées dans The Hacker News 138 pcs étaient attendus avec le document standard HTTP et SMTP. Les documents ont été divisés en environ 15.000 petites pièces et 30 000 vecteurs uniques de modèles candidats ont été produits à partir de ces pièces.

Les tests ont été effectués sur 30 000 sites, qui ont été autorisés à analyser via le prix d'erreur ou le programme de notification médiocre. Environ 700 cibles médiocres ont été trouvées avant la vérification. Les conclusions selon le transfert de Kettle comprennent les banques, les infrastructures publiques, les produits de sécurité et un aéroport.

Une technique, Content-Type: multipart/byteranges Basé sur l'en-tête, l'approche a fonctionné sur plusieurs applications serveur et a révélé plus de 200 sites dans le jeu de tests. L'un d'eux est une banque américaine qui n'est pas divulguée.

16 idées ont été essayées pour rendre plus fiable l'empoisonnement de la queue. Seule la technique appelée "octet de danse" de l'évaluation. La méthode laisse la demande manquée manquante un octets et termine la production de la seconde réponse jusqu'à ce que les octets manquants remplissent la demande de la victime.

Frontière autonome Article technique de PortSwigger clairement dessiné. Shared-Parser a recommandé le système pour l'attaque plus large appelée Confusion, vérifié et agrégé le Kettle.

"On ne peut pas le trouver seul." - James Kettle, PortSwigger

Pas besoin de lire la sentence comme une expression marketing. Le système musculo-squelettique de Kettle n'est pas une machine auto-extinguible; il fournit une échelle dans la phase de production et de dépistage, au stade de conceptualisation, l'intervention humaine est décisive. Le jour zéro sur Apache Traffic Server est apparu dans une chaîne humaine.

HTTP Terminator est publié en open source. Claude pour l'extraction de documents et la production d'essais dans les applications publiées est utilisé Claude Code pour la phase de recherche. Modèles de Anthropic orientés agents Accueil Sonnet Claude 5 Au cours de la même période, les évaluations de la sécurité ont été réalisées.

Qui a fait K3 ?

Du côté de la deuxième base de données. Redis, 23 Avec des versions de sécurité publiées en juillet 2026 sept spreads séparés. Auparavant, les chercheurs avaient partagé des codes de données probantes qui exécutaient des codes de vérification d'identité à distance ciblant les versions 6.2.22, 7.4.9, 8.6.4 et 8.0.

Toutes les chaînes nécessitent un accès à la commande RESTORE. En plus d'une partie, il a besoin du module RedisBloom, y compris les commandes ou paquet EVAL et XGROUP. Azaltım côté est simple: Si l'autorité RESTORE n'est absolument pas requise, deux façons sont fermées.

Quelle est la partie la plus importante. Selon les nouvelles publiées dans The Hacker News Le chercheur Chaofan Shou a partagé des agents Kimi K3 sur 19 Redis zéro en environ 90 minutes. Dans un parcours séparé, Redis a été transféré au 8.8.0 exploit en 27 minutes. L'équipe qui publie les codes des preuves se définit comme une recherche d'agent d'intelligence artificielle.

Le modèle de Moonshot AI, Kimi K3 avec la sortie de poids open source J'étais déjà dans ma journée. Avec quelques jours de la même famille de modèles, il y a eu une discussion séparée sur le rôle des modèles ouverts dans la recherche sur la sécurité.

Quels sont les Iddias vérifiés, lesquels ne sont pas spécifiés?

Deux cas dans des sources turques ont été pour la plupart transférés avec le titre "renseignements de paye trouvés 19 zéro jours". Les inscriptions montrent un tableau plus détaillé.

Le dossier public de Redis confirme la présence et les corrections du public. Le même enregistrement ne peut pas vérifier le nombre d'agents disponibles ou leur indépendance. Nombres et heures de la déclaration du chercheur.

Il y a une lacune de vérification du côté Apache. Le jour zéro sur Traffic Server s'appelle CVE-2026-63078, mais quel est l'enregistrement en 7 août contrôle de The Hacker News CVE.orgQu'est-ce qu'on a trouvé dans la NVD. L'annonce de sécurité d'Apache liste également 34 vulnérabilités.

Sommaire

Partage des chercheurs

Nouvelles techniques de dessin

Vérifié

PortSwigger poste technique

Apache CVE-2026-63078

Indéfini

CVE.org et aucune inscription sur NVD

Abus dans la nature sauvage

Pas d'enregistrement

Catalogue CISA KEV

J'ai un équivalent pratique de ma séparation. Une équipe de défense planifie selon la jalousie qui a été vérifiée, examine le modèle de menace selon la vitesse déclarée. Si deux informations sont traitées dans le même poids ou qu'il n'est pas nécessaire de les reavoir.

Quels risques ont été révélés aux attaquants?

La même capacité n'est pas spécifique à la défense. En juillet 2026, l'agent de renseignement artificiel nommé Hermes a été signalé que le ministère des Finances thaïlandais a été dirigé dans un stade non supervisé après la fuite. La présence d'étapes effectuées sans orientation humaine dans l'opération distingue l'incident d'une violation d'une institution publique ordinaire.

Trois changements apparaissent au niveau du modèle de menace :

Régime: La production d'exception descend de semaines à heures, la fenêtre de patch est peuplée. Échelle : Un seul opérateur peut scanner un grand nombre de cibles avec des agents à moteur parallèle simultanément. Continuité: L'agent peut continuer à traiter dès que le clavier de l'opérateur n'est pas au début.

Potentiel d'abus de systèmes autonomes modèles d'intelligence artificielle nuisibles Accueil pendant des années. La différence est qu'il n'y a plus d'hypothèse d'exemples.

Comparaison de la recherche appuyée par la recherche classique et l'agent

C'était la production d'une idée de goulot d'étranglement dans la recherche classique du travail. Il a établi une hypothèse avec son chercheur seizgi, ils ont été corrigés manuellement. L'agent glisse dans le côté étroit et de vérification dans le flux supporté.

La dernière ligne est la plus douloureuse de l'application. Les institutions qui connectent le calendrier patch au numéro CVE ne peuvent jamais prendre la vulnérabilité à la liste de suivi si le retard de l'enregistrement. L'exemple de Redis montre un deuxième format : recommandé en mai 6.2.22 et 7.4.9 versions nécessaires pour une nouvelle mise à jour en juillet. L'information « corrigée en même temps » n'est pas suffisante, la version de la branche elle-même doit être vérifiée.

Quelles mesures les institutions prennent-elles aujourd'hui?

Les étapes de Somut peuvent être retirées de leurs recommandations de réduction de deux cas.

Vérifier la version Dal : Non seulement comptez-vous sur l'étiquette « mise à jour » sur les installations de redis, mais le numéro de version complet de la branche des employés doit être vérifié. Autorisation réduite : Des commandes puissantes comme RESTORE devraient être supprimées des comptes non définis, un accès réseau non sécurisé à la base de données. Réduire la dépendance HTTP/1.1 : La proposition PortSwigger=s pour éviter d'utiliser HTTP/1.1 sur le trafic arrière. Si elle n'est pas enlevée, à la fois à l'avant, la liste d'autorisation des méthodes doit être appliquée et les méthodes qui peuvent transporter le corps doivent être limitées. Déplacer sans attendre l'enregistrement: Catalogue connu de vulnérabilités abusives CISA continuer à être surveillé, mais la décision de patch ne devrait pas seulement être connectée à l'enregistrement du catalogue. Débit de production du code de révision: Modèles de codage autonomes Comme les équipes travaillent dans leurs pipelines, les autorisations accordées aux agents devraient être réétablies selon le principe du privilège minimum.

Foire aux questions

L'intelligence artificielle peut-elle vraiment trouver zéro jour de vulnérabilité par elle-même? Sommaire La production et l'élimination des vecteurs d'essai candidats marchent automatiquement, mais dans les deux cas la phase de conceptualisation et de vérification, le chercheur humain est resté dans le circuit. Dans la description de PortSwigger, la découverte dans Apache est spécifiée à partir d'une chaîne humaine directe.

Qu'est-ce que le Terminator HTTP et comment y accéder ? HTTP Terminator est un système de recherche financé par l'intelligence artificielle développé par James Kettle à PortSwigger. Publié en open source. Pour la production d'extraction et de test de documents, Claude utilise Claude Code pour la phase de recherche.

Mes installations de redis sont-elles en danger? Le risque dépend de la branche version et de l'autorisation. Les codes de preuve visant les sections 6.2.22, 7.4.9, 8.6.4 et 8.0 doivent tous avoir accès à la commande RESTORE. La version corrigée publiée le 23 juillet est recommandée pour limiter l'autorisation de RESTORE jusqu'à la fin de la transition.

Y a-t-il un dossier indiquant que ces ouvertures sont abusives dans la nature sauvage? Pas de dossiers publics. Dans la revue de The Hacker News, il y avait un record d'abus sur ce que Redises Juillet sortir notes, ni CISA , connu zafiyetler abusé catalogue. Il convient de garder à l'esprit que la situation pourrait changer au cours des semaines suivantes.

Quel est le sens pratique pour les équipes en Turquie? Le calendrier des correctifs doit être installé en fonction de l'annonce du vendeur, et non à l'enregistrement CVE. Redis est une étape concrète à court terme pour examiner les versions de branche des équipes exécutant Apache Traffic Server et des composants d'infrastructure similaires vérification manuelle, forte autorisation de script.

Le point commun des deux cas est la rapidité de l'ouverture. Le système du Kettle s'adapte à un cycle de recherche unique qui durera des semaines, la revendication du côté Redis mesure le temps avec des minutes. Dans les mois à venir, on verra des dossiers publics qu'ils ne vont pas croître et croître à cette vitesse.