Shared-Parser Confusionとは?Black Hat 2026で示された「AIと人間の共同発見」が意味するもの
Black Hat 2026(ラスベガス)で、Web セキュリティ研究者の James Kettle 氏が、エージェント型 AI 単独では新しい攻撃手法をほとんど生み出せない一方、人間が要所で導けば強力な研究パートナーになると報告しました。その過程で見つかったのが、Web サーバーがリクエストとレスポンスを同じコードで処理することに起因する新しい脆弱性クラス「Shared-Parser Confusion」です。