IT之家 Bericht vom 14. Oktober: Das Sicherheits-Research-Team XBOW hat kürzlich eine vollständige Lückenfüllprogramm-Software für den Chrome-Browser entdeckt und entwickelt. Es wird erwartet, dass etwa 1,0 Milliarden Nutzer weltweit betroffen sind. Die damit verbundene Lösung wurde bereits bei Google gemeldet und behoben. Google hat dem Team außerdem eine Prämie von 250.000 US-Dollar bereitgestellt (IT-Home-Anmerkung: entspricht aktuell etwa 1,676 Millionen Yuan).
XBOW sagte, dass sie mit Hilfe von Modellen wie GPT-5.6 Sol von OpenAI sowie vier Forschern in nur 6 Tagen die Chrome-Lücke durchbrechen und volle Systemzugriff erhalten haben. Laut einem Brancheninsider würde eine ähnliche Arbeit, wenn sie vollständig von Menschen ausgeführt würde, etwa 6 Monate dauern.
Die Kosten für die Rechenleistung, die das Team bei der Untersuchung der Lücken investiert hat, betragen etwa 40.000 US-Dollar (im aktuellen Wechselkurs etwa 268.000 Yuan). Die AI ist für die Suche nach den Quellcode-Dateien von Chrome, die Testung von Ideen, die Erstellung von Proof-of-Concept-Programmen und die Erstellung der ersten Version von Lückenausnutzungsprogrammen zuständig. Die Teammitglieder sind dafür verantwortlich, die Gesamtstrategie zu entwickeln, die Forschungsrichtung zu bestimmen, die Leistungen des Intelligenzsystems zu überprüfen und die Aktionen des Intelligenzsystems entsprechend den anfänglichen Testergebnissen anzupassen.
XBOW erinnert die Nutzer daran, sicherzustellen, dass der Chrome-Browser die neueste Version ist, da die drei entdeckten Sicherheitslücken bereits von Google behoben wurden.