Шест дни с GPT-5.6 Sol: фирма пробива Chrome и получава 250 000 долара от Google
Стартъпът за сигурност XBOW създаде с ИИ агенти верига от атаки срещу Chrome под Windows. Google вече е затворила и трите пробива.
Графика: TERRA WORLD NEWS (собствена графика по данните от източниците)
Компанията за киберсигурност XBOW обяви във вторник, че с помощта на ИИ е създала пълна верига от атаки срещу браузъра Chrome на Google под Windows. Достатъчно би било само отварянето на подготвена уебстраница, за да се изпълни код извън пясъчника на браузъра. Веригата свързва три грешки – в JavaScript машината V8, в декодера за анимирани WebP изображения и в модула за доклади при сривове Crashpad. Google плати чрез програмата си за награди 250 000 долара; според XBOW и трите пробива са затворени.
Веригата е изградена от 2 до 7 август, докато екипът е бил в Лас Вегас за хакерските конференции Black Hat и DEF CON. Използван е публично достъпният модел GPT-5.6 Sol на OpenAI и предшествениците му, а изчислителните разходи са около 40 000 долара. Четирима изследователи определяли стратегията, избирали къде да търсят ИИ агентите и проверявали резултатите; агентите претърсвали изходния код на Chrome, тествали идеи и писали първи чернови на атаките.
XBOW смята, че преди поправките са били засегнати около един милиард потребители, и очаква ИИ агентите да могат сами да открият всяка от трите грешки в рамките на година. Собствено становище на Google нямаше. Потребителите трябва да поддържат Chrome актуален и да рестартират браузъра след обновления.