Google выплатил $250к стартапу, который нашел уязвимость в Chrome с помощью GPT-5.6 Sol
Google выплатил $250к стартапу, который нашел уязвимость в Chrome с помощью GPT-5.6 Sol Chrome считается одним из самых защищённых программных продуктов в мире. Это лишь второй случай, когда Google выплачивает такую сумму по баг-баунти — программе вознаграждений за найденные уязвимости. XBOW разрабатывает автономную ИИ-систему, которая сама ищет уязвимости и использует их для проведения атак. В январе стартап поставил цель: к августовской Black Hat собрать full-chain эксплойт для Chrome — полную цепочку использования уязвимостей для взлома браузера. На работу ушло полгода. Но когда цепочку передали Google, компания сообщила, что один из использованных багов ей уже известен. Команда в тот момент была в Лас-Вегасе на Black Hat и решила в сжатые сроки найти другой вариант. Четверо участников с помощью GPT-5.6 Sol за шесть дней собрали новую цепочку. За неё Google впоследствии выплатил $250 тыс.; на токены — единицы объёма текста, обрабатываемого моделью, — команда потратила около $40 тыс. Ход работы XBOW описывает в разборе эксплойта для Chrome. Глава XBOW Oege de Moor говорит, что раньше подобные задачи занимали у команды месяцы. По его оценке, переломный момент в поиске уязвимостей с помощью ИИ-агентов уже пройден: стоимость такого поиска резко упала и для атакующих, и для защитников. Преимущество защитников, считает он, лишь в возможности первыми проверить собственный код. Материалы: — https://xbow.com/blog/xbow-built-a-chrome-full-chain-exploit Источник: https://t.me/data_secrets/10161 #RealVibe #AI #AI_Новости