Kettleが発見したShared-Parser Confusionという脆弱性とは何か？

Shared-Parser ConfusionはKettleがAI協働を通じて発見した、完全に新しい潜在的脆弱性の領域である。ウェブサーバーがリクエストとレスポンスの両方を処理するために共有コードを使用することに関連している。リクエストは信頼されていないが、レスポンスは信頼されているため、Kettleが「大きな攻撃面を構成し、多くの異なる攻撃タイプに広がる可能性がある」と述べるものが作られる。

KettleはAIとの実験をどのように構成したか？

Kettleは2025年9月にAnthropicとOpenAIの最新モデルを使用して実験を開始したが、当初、AIシステムが検証困難な難解な発見を返していることに気付いた。その後、彼は自分自身のウェブセキュリティ専門分野にテストを限定し、自分の研究方法論を合成し、それでAIシステムを訓練した。これにより、AIの作業を確認し、人間の判断が依然として必要な場所を特定することができた。

AIは単独で新しいハッキング手法を開発できるか？

Kettleは、AIは「完全に自律的な方法で新しい攻撃経路を考案する能力においておそらく最小限だが、極めて限定的である」と結論付けた。しかし、重要な瞬間に人間の指導と洞察と組み合わせられた場合、AIは「新しいハッキング戦略を概念化し発見するための極めて強力なパートナー」になる。

大規模言語モデルAI安全性・アラインメントWIRED AI2026年8月5日2026年8月6日 6:01

AI、ハッカー向けの新手法を発見も人間の指導が必須

LINEで送る

3つのポイント

何が起きたか
セキュリティ研究者James Kettleが、Black Hat Las Vegasで、自律的に動作するAI（エージェンティックAI）が人間の専門知識によって導かれる場合、新たなサイバーセキュリティ脆弱性を発見できることを示す知見を発表した。2025年9月からAnthropicとOpenAIの最新モデルで作業したKettleは、ウェブサーバーがリクエストとレスポンスの両方を処理する方法を悪用するShared-Parser Confusionという新しい脆弱性クラスを発見した。
なぜ重要か
本研究はサイバーセキュリティにおけるAIの二面性を示している。攻撃と防御の両面で強力である一方、まだ本当の意味で自律的ではない。Kettleは、AIだけでは人間の洞察なしに全く新しい攻撃戦略を考案するのに苦労することを発見したが、重要な瞬間に人間の指導と組み合わせると、「新しいハッキング戦略を概念化し発見するための極めて強力なパートナー」になることに気付いた。これが重要なのは、セキュリティ業務においてAIが現在どこで価値を付加するのか、そして人間の判断がどこで本質的なままなのかを明確にするからである。
注目点
Kettleは、最も重要な発見であるShared-Parser Confusionが、AIが実証済みの脆弱性を分析し、Kettleが評価・確認した仮説を形成したことから生まれたことを強調した。彼は、完全に自律的なAIハッキングではなく、この人間とAIの協働モデルが「長期的に最も大きな影響を持つ発見」である可能性が高く、AIシステムが防御的・攻撃的目的の両面でサイバーセキュリティ業務にどのように最も強力に貢献できるかを示していると述べた。

わからないところ、AIに聞けます

質問と回答はこのページに公開されます。

こういう要約が、毎朝あなたのメールに届きます。

こうしたAIニュースを毎朝無料で受け取る LINEで友だち追加して受け取る

背景と解説

Kettleの研究は、エージェンティックAIとサイバーセキュリティに関する新興の談論における重大なギャップに対処している。AIベンダーとセキュリティベンダーはバグの発見と修正におけるAIの自律能力を強調してきたが、Kettleは意図的に境界線を調査した。AIが人間の入力なしに失敗する場所である。2025年9月にAnthropicとOpenAIのモデルで開始された数ヶ月間の実験は、しばしば支配的である「AI黙示録」フレーミングよりも、より微妙な現実を明らかにした。

Kettleの研究の重要な洞察は構造的である：AIは広大なデータセットにわたるパターン認識と仮説生成に優れているが、隔離された状態での真の概念的革新では苦労している。Shared-Parser Confusionの発見がこれを例証している。AIは既存の実証済み脆弱性を分析し、新しい仮説を合成した。その後、Kettleは評価、確認、そしてそれをコンテキスト化するために必要な人間の判断を提供した。どちらのアクターも単独ではこの発見に到達しなかっただろう。これは、近い将来、最も影響力のあるサイバーセキュリティ業務（防御的か攻撃的かを問わず）がAIの自律性ではなく、Kettleが「人間/AI協働」と呼ぶものを必要とするであろうことを示唆している。

よくある質問

Kettleが発見したShared-Parser Confusionという脆弱性とは何か？: Shared-Parser ConfusionはKettleがAI協働を通じて発見した、完全に新しい潜在的脆弱性の領域である。ウェブサーバーがリクエストとレスポンスの両方を処理するために共有コードを使用することに関連している。リクエストは信頼されていないが、レスポンスは信頼されているため、Kettleが「大きな攻撃面を構成し、多くの異なる攻撃タイプに広がる可能性がある」と述べるものが作られる。
KettleはAIとの実験をどのように構成したか？: Kettleは2025年9月にAnthropicとOpenAIの最新モデルを使用して実験を開始したが、当初、AIシステムが検証困難な難解な発見を返していることに気付いた。その後、彼は自分自身のウェブセキュリティ専門分野にテストを限定し、自分の研究方法論を合成し、それでAIシステムを訓練した。これにより、AIの作業を確認し、人間の判断が依然として必要な場所を特定することができた。
AIは単独で新しいハッキング手法を開発できるか？: Kettleは、AIは「完全に自律的な方法で新しい攻撃経路を考案する能力においておそらく最小限だが、極めて限定的である」と結論付けた。しかし、重要な瞬間に人間の指導と洞察と組み合わせられた場合、AIは「新しいハッキング戦略を概念化し発見するための極めて強力なパートナー」になる。

WIRED AI元記事を読む

LINEで送る