Startup keamanan XBOW wis nerbitake rincian babagan eksploitasi rantai lengkap Chrome sing ujar kena pengaruh kira-kira siji milyar pangguna, sing nuduhake manawa rantai kasebut dibangun mung nem dina kanthi bantuan model OpenAI GPT-5.6 Sol sing kasedhiya kanggo umum - lan entuk hadiah $ 250.000 saka Google, sing pisanan dianugerahi miturut aturan kerentanan perusahaan ing 2026. Pambocoran kasebut muncul ing postingan blog perusahaan tanggal 13 Oktober lan dijupuk dening The Hacker News ing dina sabanjure.

Rantai lengkap minangka kelas bug browser sing paling larang: sakumpulan kerentanan sing, dirantai bebarengan, ngidini panyerang lunga saka kaca web biasa nganti ngeksekusi kode ing mesin dhasar. Ing kasus iki, XBOW ujar manawa rantai kasebut nuduhake kepiye mung ngunjungi situs web ing Chrome bisa ngidini penyerang remot njupuk alih komputer Windows. Kabeh kewan omo sing ana gandhengane saiki wis didandani, lan perusahaan nerbitake tulisane sawise patch kasebut tiba. Kanggo para pamaca sing nglacak sepira cepet kemampuan AI ngganti riset keamanan, jangkoan [kabar AI] (https://aibuzzwire.news) ngetutake perkembangan kasebut nalika kedadeyan kasebut.

Nem Dina Tinimbang Nem Sasi

Nomer paling striking ing pambocoran ora bounty nanging timeline. XBOW ujar manawa veteran agensi intelijen sing dikonsultasi kira-kira yen mantan tim dheweke bakal butuh udakara nem wulan kanggo ngenali kerentanan iki lan entuk akses total menyang target. Tim papat wong perusahaan, sing kerja bareng karo GPT-5.6 Sol lan para leluhure, ngasilake rantai sing dianugerahi sajrone nem dina.

Peneliti - Brendan Dolan-Gavitt, Andres Luksenberg, Baul Lee, lan Willem Pinckaers - kanthi sengaja milih model sing bisa diakses sapa wae, tinimbang sistem keamanan khusus utawa sing kasedhiya. XBOW ujar manawa komputasi sing digunakake sajrone nem dina kerja ing biaya rantai sing dianugerahi kira-kira $40,000, bagian sekedhik saka hadiah $250,000 sing pungkasane dimenangake rantai saka Google.

Miturut postingan blog kasebut, pembagian kerja wis jelas. AI nelusuri kode sumber Chrome, nguji ide, mbangun bukti konsep, lan nulis draf awal kode eksploitasi kasebut. Peneliti manungsa nyetel strategi, milih ngendi kanggo nggoleki, mriksa output agen, lan ngarahake adhedhasar asil. XBOW nyathet yen salah sawijining keputusan manungsa mbuktekake penting kanggo rantai pungkasan.

Upaya Pertama sing Didiskualifikasi lan mbangun maneh Las Vegas

Path kanggo bounty ora linear. XBOW nyetel rantai lengkap Chrome minangka tantangan internal ing wiwitan taun, target konferensi keamanan Black Hat ing wulan Agustus minangka tenggat wektu. Rantai lengkap pisanan tim kasebut didiskualifikasi sawise Google ngandhani perusahaan manawa dheweke wis ngerti babagan salah sawijining kewan omo ing set kasebut.

Amarga tim kasebut kanthi sengaja nggawe rantai kasebut minangka telung bagean mandiri, saben duwe bug alternatif sing kasedhiya, mula bisa dibangun maneh kanthi cepet. Makarya saka Las Vegas sajrone minggu Black Hat lan DEF CON - antarane Minggu 2 Agustus lan Jumuah 7 Agustus - peneliti lan agen nglumpukake gambar rantai seger ing upaya sadurunge. Rantai kapindho kasebut nduweni kualifikasi, menang hadiah pertama $250,000 miturut aturan 2026 sing dianyari Google.

Apa Tegese kanggo AI lan Keamanan Nyerang

Pambocoran kasebut kedadeyan nalika industri keamanan aktif debat apa sistem AI kanthi signifikan ngganti ekonomi panemuan kerentanan. Argumentasi XBOW yaiku nindakake, lan sacara dramatis: perusahaan kasebut percaya yen sajrone setaun, saben telung kewan omo ing rantai kasebut bisa ditemokake dening agen otonom sing kerja tanpa penanganan manungsa.

Ana caveats worth nyatakake. Tagihan komputasi $40,000 ora pati penting kanggo umume penyerang, lan pakaryan kasebut isih mbutuhake peneliti manungsa sing berpengalaman kanggo ngarahake proses kasebut, validasi temuan, lan nggawe keputusan sing ngowahi output agen mentah dadi rantai kualifikasi. XBOW dhewe nggawe asil minangka kemitraan antarane keahlian manungsa lan kacepetan mesin, dudu demonstrasi eksploitasi kanthi otonom.

Nanging, owah-owahan pathokan angel digatekake. Kelas eksploitasi sing bakal ditindakake dening tim pamrentah elit nem wulan ditiru dening wiwitan papat wong kanthi model AI komersial, anggaran komputasi awan sing luwih cilik tinimbang cek ganjaran, lan wektu tanggalan kurang saka seminggu. Chrome digunakake dening luwih saka setengah pangguna internet ing donya, mulane Google nandur modal akeh banget kanggo hardening - lan ngapa kacepetan riset sing dibantu AI saiki bisa nyelidiki pertahanan kasebut ngluwihi komunitas keamanan.

Kanggo pembela, kiriman XBOW duwe pinggir kaping pindho. Alur kerja sing didorong agen sing padha sing nemokake bug kasedhiya kanggo tim biru lan vendor browser sing balapan kanggo ndandani, lan program hadiah Google - sing dibayar kanthi cepet miturut aturan anyar - minangka bagean saka mesin sing entuk cacat sadurunge pambocoran umum. Rincian teknis lengkap saka telung bug kasedhiya ing kirim kanca dening peneliti XBOW Brendan Dolan-Gavitt.

---

Tetep Ahead of AI

Entuk warta, analisis, lan terobosan AI paling anyar - kabeh ing sak panggonan.

Waca liyane AI warta →