{
"$type": "site.standard.document",
"bskyPostRef": {
"cid": "bafyreiaplrffx4vnrmpksjcuxjqqdgjb4373ruiihwxw25oisxowappyba",
"uri": "at://did:plc:yxam2a6a2xlsm5dy4gmo6yob/app.bsky.feed.post/3mhri76f27rs2"
},
"coverImage": {
"$type": "blob",
"ref": {
"$link": "bafkreid5wjyfkxy4zkj64gjfywptuigby5euinzrx7rk74rtuisztm5gee"
},
"mimeType": "image/jpeg",
"size": 59309
},
"path": "/ait/articles/2603/12/news085.html",
"publishedAt": "2026-03-24T01:00:00.000Z",
"site": "https://atmarkit.itmedia.co.jp",
"textContent": "「WAFを導入しているから安心」という常識が今、音を立てて崩れている。2025年末に発生した「React2Shell」攻撃は、WAFの仕様上の死角を突く巧妙な回避手法を顕在化させた。生成AIを駆使し、自律的に攻撃パターンを変化させるAIエージェントの脅威も現実のものとなりつつある。高度化する「WAF回避」の猛攻を前に、WAFの新要件を解き明かす。",
"title": "PR: React2Shell騒動の裏で繰り広げられた攻防 WAF回避とAI利用攻撃が突きつける「WAFの新要件」"
}