DEF CON 34 - Main - Can AI do novel security research? Meet the HTTP Terminator - James Kettle
DEFCONConference · 40:57 · Watch on YouTube
HTTP 터미네이터: AI는 새로운 보안 연구를 자율적으로 수행할 수 있지만, 가장 큰 돌파구는 인간이 개입된 연쇄적 발견에서 나오므로, 인간은 AI의 출력 증폭기 역할을 한다. James Kettle은 의도적으로 “나쁜 아이디어” 실험을 진행했다. 즉, HTTP 디싱크 방법을 고안하고, 약 3만 개의 라이브 버그 바운티 사이트에서 테스트하고, 각 성공 사례를 무기화하고, 발견된 내용을...