Хакеры нашли способ взломать Chrome с помощью GPT-5.6 Sol — и получили от Google $250 т...
Хакеры нашли способ взломать Chrome с помощью GPT-5.6 Sol — и получили от Google $250 тысяч 🏆💻 Команда XBOW использовала публично доступную модель GPT-5.6 Sol, чтобы найти и построить полную цепочку эксплойтов для Chrome. Google подтвердила все три уязвимости, исправила их и выплатила максимальное вознаграждение — $250 000. ⏱️ Главная цифра: 6 дней вместо 6 месяцев. Исследователь Брендан Долан-Гавитт и AI-агенты на базе GPT-5.6 Sol построили эксплойт за шесть дней. Раньше на такую работу у команды из четырёх человек уходило 6–9 месяцев. Расходы на вычисления за эти дни — около $40 000. То есть затраты окупились более чем в шесть раз только за счёт одного вознаграждения. 🔗 Как работает цепочка? Атака прошла через три уязвимости в разных частях Chrome, последовательно преодолев две песочницы: V8 (движок JavaScript) — дал контроль над памятью внутри песочницы движка. WebP-декодер — позволил вырваться из песочницы и сделать одну точную запись в нативную память. Crashpad (обработчик сбоев, работает вне песочницы) — превратил эту запись в полное выполнение кода на машине. Результат: пользователю достаточно было просто открыть вредоносную веб-страницу. Никаких скачиваний или кликов не требовалось. 🧠 Кто что делал? AI-агенты искали уязвимости в исходном коде Chrome, тестировали идеи, строили proof-of-concept и писали черновики эксплойтов. Исследователь задавал стратегию, выбирал цели, проверял результаты агентов и решал, какие части соединить. По словам CEO XBOW Оге де Мура: «Отдельные, возможно, даже низкоопасные уязвимости теперь можно объединять в высокорисковые пути атаки. Один исследователь за шесть дней и $40 000 сделал то, на что раньше уходили месяцы». 📌 Что это значит: Инструменты для поиска серьёзных уязвимостей дешевеют и ускоряются — и для атакующих, и для защитников. Если раньше нужно было полгода работы команды, теперь — неделя и один человек с доступом к публичной модели. Google выпустила патчи: Chrome 152.0.7977.65 (Crashpad) и Chrome 152.0.7977.82 (V8) . Уязвимости не использовались против реальных пользователей. #НейроЛогика #ИИ #Chrome #Google #кибербезопасность #GPT5 #багбаунти