«Белые» хакеры с помощью GPT-5.6 Sol нашли способ взломать Chrome и получили вознаграждение в $250 тысяч от Google
На токены ушло $40 тысяч.
Источник: OpenAI
- Специалисты компании Xbow разработали цепочку эксплойтов для уязвимости в Chrome на Windows. Она могла затрагивать около 1 млрд пользователей по всему миру, по данным исследователей.
- Над задачей работали четверо специалистов, которые использовали ИИ-агентов на базе GPT-5.6 Sol от OpenAI. Xbow подчёркивает, что специально выбрала общедоступную модель широкого профиля, а не специализированную для кибербезопасности.
- На работу ушло шесть дней и $40 тысяч на токены. По словам стартапа, поиск уязвимостей такого типа вручную раньше мог занимать до шести месяцев.
- Если бы злоумышленники воспользовались уязвимостью, они получили бы полный контроль над компьютером: смогли читать электронную почту, получать доступ к банковской информации, паролям от приложений и так далее.
- Google уже устранила уязвимости и выплатила Xbow максимальное вознаграждение в $250 тысяч.