IT之家 10월 14일 소식, 보안 연구팀 XBOW가 최근 Chrome 브라우저 전 경로 취약점 익스플로잇 프로그램을 발견·구축했으며, 전 세계 약 10억 명의 사용자에게 영향을 미칠 것으로 예상된다. 관련 취약점은 현재 구글에 보고되어 이미 수정되었으며,구글은 팀에게 25만 달러(IT之家 주: 현재 환율로 약 167.6만 위안)의 버그 바운티를 제공했다。
XBOW는 OpenAI의 GPT-5.6 Sol 등 모델과 네 명의 연구원을 활용해 단 6일 만에 Chrome 취약점을 공격하여 시스템 전체 접근 권한을 획득했다고 밝혔다. 업계 관계자에 따르면, 유사한 작업을 전부 인간이 수행한다면 약 6개월이 필요하다고 한다.
이 팀은 취약점 연구에 약 4만 달러(현재 환율로 약 26.8만 위안)의 컴퓨팅 비용을 투입했으며, AI는 Chrome 소스 코드 검색, 아이디어 테스트, 개념 증명 프로그램 구축, 익스플로잇 프로그램 초기 버전 작성을 담당했다. 팀 구성원들은 전체 전략 수립, 연구 방향 결정, 에이전트의 작업 결과 검토, 초기 테스트 결과에 따른 에이전트 행동 조정을 담당했다.
XBOW는 모든 사용자에게Chrome 브라우저를 반드시 최신 버전으로 유지할 것을 당부했으며, 그들이 발견한 세 개의 취약점은 모두 구글에 의해 이미 수정되었다.