XBOW за шесть дней собрала с ИИ-агентами цепочку уязвимостей Chrome; Google подтвердил её и выплатил $250 тысяч
Материал подготовлен Sintelligent с помощью ИИ. Опубликовано в SI: . Обновлено: .
Поиск серьёзных уязвимостей с помощью ИИ-агентов стал занимать дни и десятки тысяч долларов вместо месяцев, а найденные ошибки производитель успел исправить.
Исследователи компании XBOW соединили три ранее неизвестные ошибки Chrome в одну атаку, выполняющую код на компьютере с Windows за пределами песочницы браузера при открытии вредоносной страницы. По данным XBOW и The Next Web, работа шла 2–7 августа с ИИ-агентами на публичной модели OpenAI GPT-5.6 Sol, расходы на вычисления составили около $40 тысяч. Агенты искали ошибки в исходном коде Chrome, проверяли идеи и писали первые версии эксплойта; людей XBOW называет руководителями процесса: они выбирали цели, давали контекст, проверяли результат и решали, какие части объединять. Google подтвердил все три ошибки, исправил их (патчи от 25 августа и 3 сентября), по данным The Next Web, не нашёл следов эксплуатации и выплатил высшую награду $250 тысяч. XBOW оценивает охват уязвимого Chrome примерно в миллиард пользователей.
Источники 2