Цепочка уязвимостей в браузере Google Chrome могла позволить исследователям получить контроль над миллиардом компьютеров с Windows по всему миру — и на их обнаружение ушло всего 40 000 долларов США на вычислительные мощности ИИ.
Исследователи из Xbow USA шесть дней работали над разработкой эксплойта, за который они получили от Google вознаграждение в размере 250 000 долларов США по программе поиска уязвимостей, первое по новым правилам 2026 года.
Для этой задачи они выбрали GPT-5.6 Sol от OpenAI, чтобы продемонстрировать возможности общедоступной модели, а не специализированного решения для обеспечения безопасности. Они использовали ее для поиска в исходном коде Chrome, тестирования идей и создания доказательств концепции, в то время как сами определяли стратегию, выбирали, где искать, и проверяли результаты работы модели.
Им удалось объединить уязвимости, чтобы сначала выйти из песочницы, содержащей движок JavaScript V8, а затем из песочницы процесса операционной системы Chrome, запустив приложение Windows из вредоносной веб-страницы.
Xbow представила свои находки Google, которая устранила уязвимости. Исследователи подробно описали, как эксплойт был разработан, в своем блоге.
Эта статья впервые появилась на Computerworld.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Maxwell Cooter
