PortSwigger推出AI自主漏洞研究系統

PortSwigger 研究總監 James Kettle 於 2025 年 8 月公開自主資安研究系統 HTTP Terminator。該系統把生成式 AI 的推理能力導入漏洞研究，針對複雜的 HTTP 行為提出攻擊假設，盼降低研究人員手動探索未知攻擊面的時間與成本。

HTTP Terminator 會先由 AI 設計潛在攻擊路徑，再交由自動化程式執行測試與驗證，避免僅憑模型輸出判定漏洞。PortSwigger 表示，系統已找出多種 HTTP 請求不同步攻擊手法，並發現 Apache Software Foundation 旗下 Apache Traffic Server 的零時差漏洞，展現 AI 探索新型弱點的實際能力。