IT之家 AI

XBOW logra vulnerar el sandbox de seguridad del navegador Chrome con el modelo GPT-5.6 Sol y obtiene de Google una recompensa de 25万美元

Noticia de IT之家 del 14/10: el equipo de investigación en seguridad XBOW descubrió recientemente y construyó una cadena completa de exploits de extremo a extremo para el navegador Chrome, que se estima afecta a unos 10亿…

Fuente de la imagen · IT之家 AI

IT之家 Noticia del 14/10: el equipo de investigación en seguridad XBOW descubrió recientemente y construyó una cadena completa de exploits de extremo a extremo para el navegador Chrome, que se estima afecta a unos 10亿 de usuarios en todo el mundo. Las vulnerabilidades relacionadas ya fueron reportadas a Google y han sido corregidas,Google también entregó al equipo una recompensa por vulnerabilidad de 25万美元 (nota de IT之家: al tipo de cambio actual equivale a unos 167.6万元人民币)。

XBOW declaró que, con la ayuda de modelos como GPT-5.6 Sol de OpenAI y cuatro investigadores, lograron romper la vulnerabilidad de Chrome y obtener acceso total al sistema en solo 6 días. Según un experto del sector, un trabajo similar realizado íntegramente por humanos tomaría unos 6 meses.

El costo de cómputo invertido por el equipo al investigar la vulnerabilidad fue de unos 4万美元 (al tipo de cambio actual equivale a unos 26.8万元人民币); la IA se encargó de buscar en el código fuente de Chrome, probar ideas, construir pruebas de concepto y escribir la versión inicial del exploit, mientras que los miembros del equipo se ocuparon de definir la estrategia general, decidir la dirección de investigación, revisar el trabajo del agente y ajustar sus acciones según los resultados de las pruebas iniciales.

XBOW recuerda a todos los usuarios queasegúrense de que Chrome esté en la versión más reciente, las tres vulnerabilidades que descubrieron ya han sido corregidas por Google.

Fuente original

IT之家 AI

Notas sobre el contenido

La publicación original y los derechos pertenecen a la fuente.

Traducción automática · Consulte el original