מקור: PC.co.il

חוקרי חברת אימפרבה הדגימו כיצד שילוב של בינה מלאכותית בתהליכי מחקר אבטחה מאפשר להאיץ משמעותית את הפיכתן של חולשות קוד למתקפות מעשיות. במסגרת המחקר, החוקרים ניתחו את חולשת האבטחה CVE-2026-111497 ברכיב Brotli של סביבת Node.js ופיתחו הוכחת היתכנות המכונה Node2Shell, המאפשרת הרצת קוד מרחוק. במקביל לפיתוח המתקפה, פותחו אמצעי הגנה וטלאים וירטואליים המאפשרים למערכות הגנה לזהות ולחסום ניסיונות ניצול. המחקר מדגיש את האתגר הגובר בעידן ה-AI, שבו היכולות הטכנולוגיות מקצרות את הזמן הנדרש לתוקפים להפוך פרסום על חולשת אבטחה למתקפה אפקטיבית בשטח.
