Ερευνητές έχτισαν exploit αξίας 250.000 δολαρίων για το Chrome σε έξι ημέρες με δημόσιο μοντέλο της OpenAI
Η εταιρεία ασφάλειας XBOW συνδύασε τρία άγνωστα ως τότε σφάλματα του Google Chrome σε μία ενιαία αλυσίδα επίθεσης που εκτελούσε κώδικα σε υπολογιστή με Windows μόλις ο χρήστης φόρτωνε μια ιστοσελίδα, χωρίς κανένα κλικ ή λήψη αρχείου. Οι ερευνητές κατεύθυναν AI agents που έτρεχαν το δημόσια διαθέσιμο μοντέλο GPT 5.6 Sol της OpenAI και κατασκεύασαν την επίθεση σε μόλις έξι ημέρες, κόστους περίπου 40.000 δολαρίων σε χρεώσεις AI, ενώ πριν από τέτοια εργαλεία μια αντίστοιχη αλυσίδα σφαλμάτων στο Chrome απαιτούσε, σύμφωνα με τον ερευνητή Brendan Dolan Gavitt, ομάδα τεσσάρων ανθρώπων και έξι με εννέα μήνες δουλειάς. Η Google επιβεβαίωσε και τα τρία σφάλματα, τα διόρθωσε και πλήρωσε στην XBOW το μέγιστο έπαθλο των 250.000 δολαρίων για πλήρη αλυσίδα εκμετάλλευσης στο Chrome, ενώ η εταιρεία διαβεβαιώνει ότι τα σφάλματα δεν χρησιμοποιήθηκαν ποτέ εναντίον πραγματικών χρηστών.
Πηγές
Η περίληψη συντάχθηκε αυτόματα με AI από τις δημόσιες πηγές που αναφέρονται παραπάνω και ελέγχθηκε από ανεξάρτητο AI ελεγκτή πριν δημοσιευτεί. Για όλες τις λεπτομέρειες, διάβασε την αρχική πηγή.