IT之家 le 14 octobre : l'équipe de recherche en sécurité XBOW a récemment découvert et conçu une chaîne d'exploitation complète de vulnérabilités du navigateur Chrome, susceptible d'affecter environ 1 milliard d'utilisateurs dans le monde. Les vulnérabilités concernées ont déjà été signalées à Google et ont été corrigées,Google a également versé à l'équipe une prime de 25 万 dollars (note d'IT之家 : environ 167.6 万元 au taux de change actuel) au titre du programme de primes pour les vulnérabilités。
XBOW indique qu'en s'appuyant sur des modèles comme GPT-5.6 Sol d'OpenAI et quatre chercheurs, elle n'a mis que 6 jours pour exploiter la vulnérabilité de Chrome et obtenir un accès complet au système. Selon un expert du secteur, un travail similaire réalisé entièrement par des humains prendrait environ 6 mois.
Le coût en puissance de calcul investi par l'équipe dans la recherche sur la vulnérabilité s'élève à environ 4 万 dollars (environ 26.8 万元 au taux de change actuel) ; l'IA était chargée de fouiller le code source de Chrome, de tester des idées, de construire des preuves de concept et de rédiger la version initiale du programme d'exploitation. Les membres de l'équipe, eux, étaient chargés de définir la stratégie globale, de décider des axes de recherche, de vérifier les résultats du travail des agents et d'ajuster leurs actions en fonction des premiers résultats des tests.
XBOW rappelle aux utilisateurs,de veiller absolument à ce que leur navigateur Chrome soit à la dernière version; les trois vulnérabilités découvertes ont toutes été corrigées par Google.