सिक्युरिटी स्टार्टअप XBOW ने क्रोम फुल-चेन शोषणाचे तपशील प्रकाशित केले आहेत ज्यात असे म्हटले आहे की अंदाजे एक अब्ज वापरकर्त्यांवर परिणाम झाला आहे, उघडकीस आली आहे की OpenAI च्या सार्वजनिकपणे उपलब्ध GPT-5.6 सोल मॉडेलच्या मदतीने ही साखळी अवघ्या सहा दिवसांत तयार केली गेली होती — आणि कंपनीला Google कडून $250,000 बक्षीस मिळाले, जे कंपनीच्या 202 reulnerability reulnerability च्या नियमांनुसार प्रथम पुरस्कार मिळाले. हे प्रकटीकरण 13 ऑक्टोबर रोजी कंपनीच्या ब्लॉग पोस्टमध्ये दिसून आले आणि दुसऱ्या दिवशी हॅकर न्यूजने उचलले.

पूर्ण शृंखला हा ब्राउझर बगचा सर्वात मौल्यवान वर्ग आहे: भेद्यतेचा एक संच जो एकत्रितपणे साखळदंडाने जोडलेला असतो, आक्रमणकर्त्याला सामान्य वेब पृष्ठावरून अंतर्निहित मशीनवर कोड कार्यान्वित करण्यासाठी सर्व मार्गाने जाऊ देतो. या प्रकरणात, XBOW म्हणते की साखळीने Chrome मधील वेबसाइटला भेट दिल्याने रिमोट आक्रमणकर्त्याला Windows संगणकाचा ताबा घेण्यास कसे अनुमती मिळते हे दाखवले. त्यात समाविष्ट असलेले सर्व बग आता निश्चित केले गेले आहेत आणि पॅच उतरल्यानंतर कंपनीने त्याचे लेखन प्रकाशित केले. सुरक्षितता संशोधनात एआय क्षमता किती वेगाने बदलत आहेत याचा मागोवा घेणाऱ्या वाचकांसाठी, आमचे ब्रेकिंग एआय न्यूज कव्हरेज या घडामोडींचे अनुसरण करतात.

सहा महिन्यांऐवजी सहा दिवस

प्रकटीकरणातील सर्वात उल्लेखनीय संख्या ही बक्षीस नसून टाइमलाइन आहे. XBOW म्हणते की एका गुप्तचर-एजन्सीच्या दिग्गजाने सल्लामसलत केली होती असा अंदाज आहे की त्याच्या पूर्वीच्या टीमला अशा प्रकारची असुरक्षा ओळखण्यासाठी आणि लक्ष्यापर्यंत संपूर्ण प्रवेश मिळविण्यासाठी सुमारे सहा महिने लागतील. कंपनीच्या चार व्यक्तींच्या टीमने, जीपीटी-५.६ सोल आणि त्याच्या पूर्ववर्तींच्या बरोबरीने काम करून, सहा दिवसांत पुरस्कृत साखळी तयार केली.

संशोधक — ब्रेंडन डोलन-गॅविट, अँड्रेस लुक्सनबर्ग, बाऊल ली आणि विलेम पिंकायर्स — विशेष सुरक्षा प्रणाली किंवा प्रतिबंधित उपलब्धता नसून कोणीही प्रवेश करू शकेल असे मॉडेल जाणूनबुजून निवडले. XBOW म्हणते की पुरस्कृत साखळीवर सहा दिवसांच्या कामासाठी वापरलेल्या गणनाची किंमत अंदाजे $40,000 आहे, जी साखळीने शेवटी Google कडून जिंकलेल्या $250,000 बक्षीसाचा एक अंश आहे.

ब्लॉग पोस्टनुसार, श्रम विभागणी स्पष्ट होती. AI ने Chrome चा सोर्स कोड शोधला, कल्पना तपासल्या, संकल्पनेचे पुरावे तयार केले आणि शोषण कोडचे प्रारंभिक मसुदे लिहिले. मानवी संशोधकांनी रणनीती ठरवली, कुठे पहायचे ते निवडले, एजंटचे आउटपुट तपासले आणि परिणामांवर आधारित त्यांना पुनर्निर्देशित केले. XBOW नोंदवते की एक मानवी निर्णय विशेषत: अंतिम साखळीसाठी आवश्यक ठरला.

एक अयोग्य पहिला प्रयत्न आणि लास वेगास पुनर्बांधणी

दानाचा मार्ग रेषीय नव्हता. XBOW ने क्रोम फुल-चेनला वर्षाच्या सुरुवातीला अंतर्गत आव्हान म्हणून सेट केले, ऑगस्टमधील ब्लॅक हॅट सुरक्षा परिषदेला त्याची अंतिम मुदत म्हणून लक्ष्य केले. Google ने कंपनीला सेटमधील एका बगबद्दल आधीच माहिती असल्याची माहिती दिल्यानंतर टीमची पहिली पूर्ण साखळी अपात्र ठरली.

कारण संघाने जाणीवपूर्वक तीन स्वतंत्र भाग म्हणून साखळीची रचना केली होती, प्रत्येकामध्ये पर्यायी बग उपलब्ध होता, ती त्वरीत पुन्हा तयार होऊ शकते. रविवार, 2 ऑगस्ट आणि शुक्रवार, 7 ऑगस्ट दरम्यान - ब्लॅक हॅट आणि DEF CON च्या आठवड्यात लास वेगासमधून काम करताना - संशोधक आणि त्यांच्या एजंटांनी पूर्वीच्या प्रयत्नावर एक नवीन साखळी रेखाचित्र एकत्र केले. ती दुसरी साखळी पात्र ठरली, Google च्या अपडेट केलेल्या 2026 नियमांतर्गत $250,000 चे पहिले बक्षीस जिंकले.

एआय आणि आक्षेपार्ह सुरक्षिततेसाठी याचा अर्थ काय आहे

हे प्रकटीकरण अशा क्षणी घडते जेव्हा सुरक्षा उद्योग सक्रियपणे चर्चा करत आहे की एआय सिस्टम असुरक्षिततेच्या शोधाचे अर्थशास्त्र अर्थपूर्णपणे बदलतात की नाही. XBOW चा युक्तिवाद असा आहे की ते करतात, आणि नाटकीयपणे: कंपनीचा असा विश्वास आहे की एका वर्षाच्या आत, तिच्या साखळीतील प्रत्येक तीन दोष मानवी हाताळणीशिवाय काम करणाऱ्या स्वायत्त एजंट्सद्वारे शोधले जाऊ शकतात.

सांगण्यासारखे चेतावणी आहेत. $40,000 ची गणना बिल बहुतेक हल्लेखोरांसाठी क्षुल्लक नाही, आणि कार्यासाठी अद्याप अनुभवी मानवी संशोधकांची प्रक्रिया चालवणे, निष्कर्ष सत्यापित करणे आणि निर्णय कॉल करणे आवश्यक आहे ज्याने कच्च्या एजंट आउटपुटला पात्रता साखळीत रूपांतरित केले. XBOW स्वतःच परिणामाला मानवी कौशल्य आणि मशीन गती यांच्यातील भागीदारी म्हणून फ्रेम करते, पूर्णपणे स्वायत्त शोषणाचे प्रदर्शन नाही.

तरीही, बेंचमार्क शिफ्टकडे दुर्लक्ष करणे कठीण आहे. उच्चभ्रू सरकारी संघ ज्यासाठी सहा महिन्यांचे बजेट करेल अशा शोषणाचा एक वर्ग व्यावसायिक AI मॉडेलसह चार-व्यक्तींच्या स्टार्टअपद्वारे, रिवॉर्ड चेकपेक्षा लहान क्लाउड कॉम्प्युट बजेट आणि कॅलेंडर वेळेच्या एका आठवड्यापेक्षा कमी प्रतिकृती तयार केला गेला. जगातील निम्म्याहून अधिक इंटरनेट वापरकर्त्यांद्वारे क्रोमचा वापर केला जातो, म्हणूनच Google ते कठोर करण्यासाठी इतकी मोठी गुंतवणूक का करते — आणि एआय-सहाय्यित संशोधन आता ज्या गतीने त्या संरक्षणाची तपासणी करू शकते ते सुरक्षा समुदायाच्या पलीकडे का आहे.

बचावकर्त्यांसाठी, XBOW पोस्ट दुहेरी आहे. दोष आढळून आलेला समान एजंट-चालित कार्यप्रवाह निळ्या संघ आणि ब्राउझर विक्रेत्यांना त्यांचे निराकरण करण्यासाठी उपलब्ध आहे आणि Google चा बक्षीस कार्यक्रम — ज्याने त्याच्या नवीन नियमांनुसार त्वरित पैसे दिले — सार्वजनिक प्रकटीकरणापूर्वी त्रुटी दूर करणाऱ्या यंत्रणेचा एक भाग आहे. तीन दोषांचे संपूर्ण तांत्रिक तपशील XBOW संशोधक ब्रेंडन डोलन-गॅविट यांच्या सहयोगी पोस्टमध्ये उपलब्ध आहेत.

---

एआयच्या पुढे राहा

नवीनतम AI बातम्या, विश्लेषण आणि यश मिळवा — सर्व एकाच ठिकाणी.

अधिक AI बातम्या वाचा →