ការចាប់ផ្តើមផ្នែកសុវត្ថិភាព XBOW បានចេញផ្សាយព័ត៌មានលម្អិតនៃការកេងប្រវ័ញ្ចខ្សែសង្វាក់ពេញលេញរបស់ Chrome ដែលវានិយាយថាប៉ះពាល់ដល់អ្នកប្រើប្រាស់ប្រមាណមួយពាន់លាននាក់ ដោយបង្ហាញថាខ្សែសង្វាក់នេះត្រូវបានបង្កើតឡើងក្នុងរយៈពេលត្រឹមតែ 6 ថ្ងៃប៉ុណ្ណោះ ដោយមានជំនួយពីម៉ូដែល OpenAI's GPT-5.6 Sol ដែលមានជាសាធារណៈ ហើយទទួលបានប្រាក់រង្វាន់ដល់ក្រុមហ៊ុន 250,000 ដុល្លារពី Google ដែលជារង្វាន់ដំបូងគេក្រោមច្បាប់នៃរង្វាន់ 2026 vul. ការលាតត្រដាងនេះបានលេចឡើងនៅក្នុងការបង្ហោះប្លក់របស់ក្រុមហ៊ុននៅថ្ងៃទី 13 ខែតុលា ហើយត្រូវបានប្រមូលដោយ The Hacker News នៅថ្ងៃបន្ទាប់។

ខ្សែសង្វាក់ពេញលេញគឺជាថ្នាក់ដ៏មានតម្លៃបំផុតនៃកំហុសរបស់កម្មវិធីរុករក៖ សំណុំនៃភាពងាយរងគ្រោះដែលដាក់ជាប់គ្នា អនុញ្ញាតឱ្យអ្នកវាយប្រហារចេញពីគេហទំព័រធម្មតារហូតដល់ដំណើរការកូដនៅលើម៉ាស៊ីនមូលដ្ឋាន។ ក្នុងករណីនេះ XBOW និយាយថា ខ្សែសង្វាក់នេះបានបង្ហាញពីរបៀបដែលគ្រាន់តែចូលទៅកាន់គេហទំព័រនៅក្នុង Chrome អាចអនុញ្ញាតឱ្យអ្នកវាយប្រហារពីចម្ងាយកាន់កាប់កុំព្យូទ័រវីនដូ។ រាល់កំហុសដែលពាក់ព័ន្ធឥឡូវនេះត្រូវបានជួសជុល ហើយក្រុមហ៊ុនបានបោះពុម្ពការសរសេររបស់ខ្លួនបន្ទាប់ពីបំណះបានចុះចត។ សម្រាប់អ្នកអានដែលតាមដានថាតើសមត្ថភាព AI កំពុងផ្លាស់ប្តូរការស្រាវជ្រាវសុវត្ថិភាពយ៉ាងរហ័សប៉ុណ្ណា ការផ្សាយព័ត៌មាន AI របស់យើង (https://aibuzzwire.news) តាមដានការវិវឌ្ឍន៍ទាំងនេះនៅពេលដែលវាកើតឡើង។

ប្រាំមួយថ្ងៃជំនួសឱ្យប្រាំមួយខែ

លេខដែលទាក់ទាញបំផុតនៅក្នុងការបង្ហាញមិនមែនជាប្រាក់រង្វាន់ទេ ប៉ុន្តែជាការកំណត់ពេលវេលា។ XBOW និយាយថា ភ្នាក់ងារស៊ើបការណ៍សម្ងាត់ជើងចាស់ដែលខ្លួនបានពិគ្រោះយោបល់បានប៉ាន់ប្រមាណថា អតីតក្រុមរបស់គាត់នឹងត្រូវការពេលប្រហែលប្រាំមួយខែដើម្បីកំណត់អត្តសញ្ញាណភាពងាយរងគ្រោះប្រភេទនេះ និងសម្រេចបាននូវលទ្ធភាពសរុបទៅកាន់គោលដៅមួយ។ ក្រុមមនុស្សបួននាក់របស់ក្រុមហ៊ុននេះ ដែលធ្វើការជាមួយនឹង GPT-5.6 Sol និងអ្នកកាន់តំណែងមុនរបស់ខ្លួន បានបង្កើតខ្សែសង្វាក់ដែលទទួលបានរង្វាន់ក្នុងរយៈពេលប្រាំមួយថ្ងៃ។

អ្នកស្រាវជ្រាវ - Brendan Dolan-Gavitt, Andres Luksenberg, Baul Lee, និង Willem Pinckaers - ដោយចេតនាជ្រើសរើសគំរូដែលអ្នកណាម្នាក់អាចចូលប្រើបាន ជាជាងប្រព័ន្ធសុវត្ថិភាពឯកទេស ឬមួយជាមួយនឹងការដាក់កម្រិត។ XBOW និយាយថាការគណនាដែលប្រើក្នុងរយៈពេលប្រាំមួយថ្ងៃនៃការងារនៅលើខ្សែសង្វាក់ដែលបានផ្តល់រង្វាន់មានតម្លៃប្រហែល $40,000 ដែលជាប្រភាគនៃប្រាក់រង្វាន់ $250,000 ដែលខ្សែសង្វាក់ចុងក្រោយបានឈ្នះពី Google ។

យោង​តាម​ការ​ចុះ​ផ្សាយ​របស់​ប្លុក​បាន​ឲ្យ​ដឹង​ថា​ការ​បែង​ចែក​កម្លាំង​ពលកម្ម​គឺ​ច្បាស់​លាស់។ AI បានស្វែងរកកូដប្រភពរបស់ Chrome សាកល្បងគំនិត បង្កើតភស្តុតាងនៃគំនិត និងសរសេរសេចក្តីព្រាងដំបូងនៃកូដកេងប្រវ័ញ្ច។ អ្នកស្រាវជ្រាវរបស់មនុស្សកំណត់យុទ្ធសាស្ត្រ ជ្រើសរើសកន្លែងដែលត្រូវរកមើល ពិនិត្យមើលលទ្ធផលរបស់ភ្នាក់ងារ និងប្តូរទិសពួកគេដោយផ្អែកលើលទ្ធផល។ XBOW កត់​សម្គាល់​ថា ការ​សម្រេច​ចិត្ត​មួយ​របស់​មនុស្ស​ជា​ពិសេស​បាន​បង្ហាញ​ថា​មាន​សារៈសំខាន់​ចំពោះ​ខ្សែ​សង្វាក់​ចុង​ក្រោយ។

ការប៉ុនប៉ងដំបូងដែលមិនមានលក្ខណៈគ្រប់គ្រាន់ និងការកសាងឡើងវិញនៅឡាសវេហ្គាស

ផ្លូវ​ទៅ​រក​អំណោយ​មិន​មែន​ជា​លីនេអ៊ែរ​ទេ។ XBOW បានកំណត់ខ្សែសង្វាក់ពេញលេញរបស់ Chrome ជាបញ្ហាប្រឈមផ្ទៃក្នុងនៅដើមឆ្នាំ ដោយកំណត់គោលដៅសន្និសីទសន្តិសុខ Black Hat នៅខែសីហា ជាថ្ងៃផុតកំណត់របស់វា។ ខ្សែសង្វាក់ពេញលេញដំបូងនៃក្រុមត្រូវបានដកសិទ្ធិបន្ទាប់ពី Google បានជូនដំណឹងដល់ក្រុមហ៊ុនថាខ្លួនបានដឹងរួចមកហើយអំពីកំហុសមួយក្នុងចំណោមកំហុសនៅក្នុងសំណុំ។

ដោយសារតែក្រុមបានរៀបចំរចនាសម្ព័ន្ធខ្សែសង្វាក់ដោយចេតនាជាផ្នែកឯករាជ្យចំនួន 3 ដែលនីមួយៗមានកំហុសជំនួស វាអាចបង្កើតឡើងវិញបានយ៉ាងឆាប់រហ័ស។ ធ្វើការពីទីក្រុង Las Vegas ក្នុងអំឡុងពេលសប្តាហ៍នៃ Black Hat និង DEF CON — ចន្លោះថ្ងៃអាទិត្យ ទី 2 ខែសីហា និងថ្ងៃសុក្រ ទី 7 ខែសីហា — អ្នកស្រាវជ្រាវ និងភ្នាក់ងាររបស់ពួកគេបានប្រមូលផ្តុំខ្សែសង្វាក់ថ្មីនៅលើការប៉ុនប៉ងមុន។ ខ្សែសង្វាក់ទីពីរនោះមានលក្ខណៈសម្បត្តិគ្រប់គ្រាន់ ដោយឈ្នះរង្វាន់ទីមួយ $250,000 ក្រោមច្បាប់ឆ្នាំ 2026 ដែលបានធ្វើបច្ចុប្បន្នភាពរបស់ Google ។

តើវាមានន័យយ៉ាងណាសម្រាប់ AI និង Offensive Security

ការលាតត្រដាងនេះកើតឡើងនៅពេលឧស្សាហកម្មសន្តិសុខកំពុងជជែកគ្នាយ៉ាងសកម្មថាតើប្រព័ន្ធ AI មានអត្ថន័យផ្លាស់ប្តូរសេដ្ឋកិច្ចនៃការរកឃើញភាពងាយរងគ្រោះឬអត់។ ទឡ្ហីករណ៍របស់ XBOW គឺថាពួកគេធ្វើ ហើយយ៉ាងខ្លាំង៖ ក្រុមហ៊ុននិយាយថា ខ្លួនជឿថាក្នុងរយៈពេលមួយឆ្នាំ កំហុសនីមួយៗក្នុងខ្សែសង្វាក់របស់វាអាចត្រូវបានរកឃើញដោយភ្នាក់ងារស្វយ័តដែលធ្វើការដោយគ្មានមនុស្ស។

មានការព្រមានដែលគួរបញ្ជាក់។ វិក្កយបត្រគណនាតម្លៃ $40,000 គឺនៅឆ្ងាយពីរឿងតូចតាចសម្រាប់អ្នកវាយប្រហារភាគច្រើន ហើយការងារនេះនៅតែត្រូវការអ្នកស្រាវជ្រាវដែលមានបទពិសោធន៍ ដើម្បីដឹកនាំដំណើរការ ផ្ទៀងផ្ទាត់ការរកឃើញ និងធ្វើការហៅកាត់សេចក្តីដែលប្រែក្លាយលទ្ធផលភ្នាក់ងារឆៅទៅជាខ្សែសង្វាក់ដែលមានលក្ខណៈសម្បត្តិគ្រប់គ្រាន់។ XBOW ខ្លួនវាបង្កើតលទ្ធផលជាភាពជាដៃគូរវាងជំនាញរបស់មនុស្ស និងល្បឿនម៉ាស៊ីន មិនមែនជាការបង្ហាញនៃការកេងប្រវ័ញ្ចដោយស្វ័យភាពពេញលេញនោះទេ។

ទោះយ៉ាងណាក៏ដោយ ការផ្លាស់ប្តូរគោលគឺពិបាកក្នុងការមិនអើពើ។ ថ្នាក់នៃការកេងប្រវ័ញ្ចដែលក្រុមរដ្ឋាភិបាលឥស្សរជនមួយនឹងចំណាយថវិកាប្រាំមួយខែសម្រាប់ត្រូវបានចម្លងដោយការចាប់ផ្ដើមមនុស្សបួននាក់ជាមួយនឹងគំរូពាណិជ្ជកម្ម AI ថវិកាគណនាលើពពកតូចជាងការត្រួតពិនិត្យរង្វាន់ និងតិចជាងមួយសប្តាហ៍នៃពេលវេលាប្រតិទិន។ Chrome ត្រូវបានប្រើប្រាស់ដោយអ្នកប្រើប្រាស់អ៊ីនធឺណិតជាងពាក់កណ្តាលនៃពិភពលោក ដែលនេះច្បាស់ណាស់ថាហេតុអ្វីបានជា Google វិនិយោគយ៉ាងខ្លាំងក្នុងការពង្រឹងវា — ហើយហេតុអ្វីបានជាល្បឿននៃការស្រាវជ្រាវដែលជំនួយដោយ AI ឥឡូវនេះអាចស៊ើបអង្កេតការការពារទាំងនោះបានល្អលើសពីសហគមន៍សន្តិសុខ។

សម្រាប់ខ្សែការពារ ការបង្ហោះ XBOW គឺមានលក្ខណៈទ្វេរដង។ ដំណើរការការងារដែលជំរុញដោយភ្នាក់ងារដូចគ្នាដែលបានរកឃើញកំហុសគឺអាចរកបានសម្រាប់ក្រុមពណ៌ខៀវ និងអ្នកលក់កម្មវិធីរុករកដែលកំពុងប្រកួតប្រជែងដើម្បីជួសជុលពួកវា ហើយកម្មវិធីផ្តល់រង្វាន់របស់ Google - ដែលបានទូទាត់ភ្លាមៗនៅក្រោមច្បាប់ថ្មីរបស់វា - គឺជាផ្នែកនៃគ្រឿងចក្រដែលជួសជុលកំហុសមុនពេលការបង្ហាញជាសាធារណៈ។ ព័ត៌មានលម្អិតបច្ចេកទេសពេញលេញនៃកំហុសទាំងបីគឺអាចរកបាននៅក្នុងការប្រកាសដៃគូដោយអ្នកស្រាវជ្រាវ XBOW លោក Brendan Dolan-Gavitt ។

---

ស្នាក់នៅមុន AI

ទទួលបានព័ត៌មាន AI ការវិភាគ និងរបកគំហើញចុងក្រោយបំផុត — ទាំងអស់នៅកន្លែងតែមួយ។

អានព័ត៌មាន AI បន្ថែម →