XBOW သည် OpenAI ၏ GPT-5.6 Sol ကိုအသုံးပြုပြီး ခြောက်ရက်အတွင်း Chrome ၏ ကွင်းဆက်အပြည့်အဝအသုံးချမှု $250,000 ကိုတည်ဆောက်ခဲ့သည်။

လုံခြုံရေးစတင်သည့် XBOW သည် ခန့်မှန်းခြေအသုံးပြုသူတစ်ဘီလီယံခန့်ကို ထိခိုက်ခဲ့သည်ဟု Chrome ကွင်းဆက်အပြည့်အဝအသုံးချမှု၏အသေးစိတ်အချက်အလက်များကို ထုတ်ပြန်ထားပြီး OpenAI ၏အများပြည်သူသုံးနိုင်သော GPT-5.6 Sol မော်ဒယ်အကူအညီဖြင့် ခြောက်ရက်အတွင်း တည်ဆောက်ခဲ့ခြင်းဖြစ်ပြီး ကုမ္ပဏီကို Google မှ $250,000 ဆုကြေးငွေအဖြစ် ကုမ္ပဏီ၏ 2026 စည်းမျဉ်းများအောက်တွင် ပထမဆုံးချီးမြှင့်သည့် ဆုငွေဖြစ်သည်။ အဆိုပါထုတ်ဖော်ချက်ကို အောက်တိုဘာလ 13 ရက်နေ့တွင် ကုမ္ပဏီဘလော့ဂ်ပို့စ်တစ်ခုတွင် တွေ့ရှိခဲ့ပြီး နောက်တစ်နေ့တွင် The Hacker News မှ ကောက်ယူခဲ့သည်။

ကွင်းဆက်အပြည့်အစုံသည် တန်ဖိုးအရှိဆုံးဘရောက်ဆာ bug အမျိုးအစားဖြစ်သည်- တိုက်ခိုက်သူအား သာမန်ဝဘ်စာမျက်နှာတစ်ခုမှနေ၍ အရင်းခံစက်ပေါ်ရှိ ကုဒ်ကိုလုပ်ဆောင်သည့်အထိ ချိတ်ဆက်ထားသော အားနည်းချက်များအစုအဝေးတစ်ခုဖြစ်သည်။ ဤကိစ္စတွင်၊ XBOW မှ Chrome ရှိ ဝဘ်ဆိုဒ်တစ်ခုသို့ ရိုးရှင်းစွာဝင်ရောက်ကြည့်ရှုခြင်းသည် အဝေးမှ တိုက်ခိုက်သူအား Windows ကွန်ပျူတာကို သိမ်းပိုက်နိုင်ပုံကို ပြသခဲ့သည်ဟု XBOW ကဆိုသည်။ ပါ၀င်သည့် ချို့ယွင်းချက်များအားလုံးကို ယခုအခါ ပြုပြင်ပြီးဖြစ်ကာ ဖာထေးမှုများ ဆင်းသက်ပြီးနောက် ကုမ္ပဏီမှ ၎င်း၏ ရေးသားချက်ကို ထုတ်ပြန်ခဲ့သည်။ AI စွမ်းရည်များသည် လုံခြုံရေးသုတေသနကို မည်မျှလျင်မြန်စွာ ပြောင်းလဲနေသည်ကို ခြေရာခံဖတ်ရှုသူများအတွက် ကျွန်ုပ်တို့၏ ထူးခြားဆန်းကြယ်သော AI သတင်း ၏ ဖော်ပြချက်သည် ယင်းတိုးတက်မှုများကို လိုက်နာဆောင်ရွက်ပါသည်။

ခြောက်လအစား ခြောက်ရက်

ထုတ်ဖော်မှုတွင် အထင်ရှားဆုံး နံပါတ်သည် ဆုငွေမဟုတ်သော်လည်း အချိန်ဇယားဖြစ်သည်။ XBOW က ၎င်း၏ ယခင်အဖွဲ့သည် ဤအားနည်းချက်မျိုးအား ဖော်ထုတ်ရန်နှင့် ပစ်မှတ်သို့ စုစုပေါင်းဝင်ရောက်ခွင့်ရရှိရန် ခြောက်လခန့် လိုအပ်သည်ဟု ၎င်းနှင့် တိုင်ပင်ဆွေးနွေးခဲ့သည့် ထောက်လှမ်းရေးအေဂျင်စီမှ ဝါရင့်တစ်ဦးမှ ပြောကြားခဲ့သည်။ GPT-5.6 Sol နှင့် ၎င်း၏ရှေ့တော်ဆက်များနှင့်အတူ လုပ်ဆောင်နေသော ကုမ္ပဏီ၏ လေးဦးသောအဖွဲ့သည် ချီးမြှင့်ခံရသည့် ကွင်းဆက်ကို ခြောက်ရက်အတွင်း ထုတ်လုပ်ခဲ့သည်။

သုတေသီများဖြစ်သည့် Brendan Dolan-Gavitt၊ Andres Luksenberg၊ Baul Lee နှင့် Willem Pinckaers တို့သည် အထူးပြုလုံခြုံရေးစနစ် သို့မဟုတ် ကန့်သတ်ထားရှိသည့် ရရှိနိုင်မှုထက် မည်သူမဆို ဝင်ရောက်ကြည့်ရှုနိုင်သော မော်ဒယ်ကို တမင်ရွေးချယ်ခဲ့ကြသည်။ ပေးအပ်ထားသော ကွင်းဆက်တွင် အလုပ်လုပ်သည့် ခြောက်ရက်အတွင်း အသုံးပြုသည့် ကွန်ပျူတာသည် အကြမ်းဖျင်းအားဖြင့် ဒေါ်လာ 40,000 ကုန်ကျပြီး ကွင်းဆက်သည် နောက်ဆုံးတွင် Google ထံမှ ရရှိခဲ့သည့် ဆုငွေ $250,000 ၏ တစ်စိတ်တစ်ပိုင်းဖြစ်သည်ဟု XBOW မှ ပြောကြားခဲ့သည်။

ဘလော့ဂ်ပို့စ်အရ အလုပ်သမား ခွဲဝေမှုမှာ ရှင်းလင်းခဲ့သည်။ AI သည် Chrome ၏ အရင်းအမြစ်ကုဒ်ကို ရှာဖွေကာ စိတ်ကူးများကို စမ်းသပ်ပြီး၊ အယူအဆ အထောက်အထားများကို ဖန်တီးကာ အစောပိုင်းတွင် exploit code ၏ မူကြမ်းများကို ရေးသားခဲ့သည်။ လူသားသုတေသီများသည် နည်းဗျူဟာများချမှတ်ကာ ကြည့်ရှုရမည့်နေရာကို ရွေးချယ်ကာ အေးဂျင့်များ၏ထွက်ရှိမှုကို စစ်ဆေးကာ ရလဒ်များအပေါ်အခြေခံ၍ ၎င်းတို့ကို ပြန်လည်လမ်းညွှန်ပေးခဲ့သည်။ အထူးသဖြင့် လူသားဆုံးဖြတ်ချက်တစ်ခုသည် နောက်ဆုံးကွင်းဆက်အတွက် မရှိမဖြစ်လိုအပ်ကြောင်း XBOW မှ မှတ်ချက်ပြုသည်။

အရည်အချင်းမပြည့်မီသော ပထမကြိုးစားမှုနှင့် Las Vegas ပြန်လည်တည်ဆောက်မှု

ဘောပွဲသို့သွားသောလမ်းသည် မျဉ်းဖြောင့်မဟုတ်ပေ။ XBOW သည် ဩဂုတ်လတွင်ကျင်းပမည့် Black Hat လုံခြုံရေးကွန်ဖရင့်အား ၎င်း၏နောက်ဆုံးရက်အဖြစ် သတ်မှတ်ပြီး ယခုနှစ်အစတွင် Chrome ကွင်းဆက်အပြည့်ကို စက်တွင်းစိန်ခေါ်မှုတစ်ခုအဖြစ် သတ်မှတ်ခဲ့သည်။ Google မှ ကုမ္ပဏီအား အစုံအလင်ရှိ ချို့ယွင်းချက်တစ်ခုအကြောင်း သိရှိပြီးဖြစ်ကြောင်း Google မှ အသိပေးပြီးနောက် အသင်း၏ ပထမဆုံးသော ကွင်းဆက်သည် အရည်အချင်းပြည့်မီခြင်းမရှိပေ။

အဖွဲ့သည် ကွင်းဆက်ကို လွတ်လပ်သောအပိုင်းသုံးပိုင်းအဖြစ် တမင်ဖွဲ့စည်းထားသောကြောင့် တစ်ခုစီတွင် အခြားဘာဂ်တစ်ခုစီပါရှိသောကြောင့် ၎င်းသည် လျှင်မြန်စွာ ပြန်လည်တည်ဆောက်နိုင်သည်။ Black Hat နှင့် DEF CON ၏ ရက်သတ္တပတ်အတွင်း Las Vegas မှ အလုပ်လုပ်သည် — တနင်္ဂနွေ၊ သြဂုတ် 2 နှင့် သောကြာနေ့၊ ဩဂုတ် 7 ကြားတွင် — သုတေသီများနှင့် ၎င်းတို့၏ အေးဂျင့်များသည် အစောပိုင်းကြိုးစားမှုတွင် ကွင်းဆက်အသစ်တစ်ခုကို စုစည်းခဲ့ကြသည်။ Google ၏ အပ်ဒိတ်လုပ်ထားသော 2026 စည်းမျဉ်းများအောက်တွင် ပထမဆု $250,000 ရရှိသည့် ထိုဒုတိယကွင်းဆက်သည် အရည်အချင်းပြည့်မီသည်။

AI နှင့် Offensive Security အတွက် ဘာကိုဆိုလိုသနည်း။

လုံခြုံရေးစက်မှုလုပ်ငန်းသည် AI စနစ်များသည် အားနည်းချက်ရှာဖွေတွေ့ရှိမှု၏ စီးပွားရေးကို အဓိပ္ပာယ်ရှိရှိ ပြောင်းလဲခြင်းရှိ၊ XBOW ၏ ငြင်းခုံချက်မှာ ၎င်းတို့လုပ်ဆောင်သည်မှာ သိသိသာသာပင်ဖြစ်သည်- ကုမ္ပဏီက တစ်နှစ်အတွင်း ၎င်း၏ကွင်းဆက်ရှိ ချို့ယွင်းချက်သုံးခုမှ တစ်ခုစီကို လူသားမကိုင်တွယ်ဘဲ အလုပ်လုပ်သော ကိုယ်ပိုင်အုပ်ချုပ်ခွင့်ရ အေးဂျင့်များမှ ကောင်းစွာတွေ့ရှိနိုင်မည်ဟု ယုံကြည်ကြောင်း ကုမ္ပဏီက ပြောကြားခဲ့သည်။

မှတ်သားထိုက်သော သတိပေးချက်များ ရှိပါသည်။ $40,000 ကွန်ပျူတာဘေလ်သည် တိုက်ခိုက်သူအများစုအတွက် အသေးအဖွဲမဟုတ်ပါ၊ ၎င်းသည် လုပ်ငန်းစဉ်ကို ထိန်းကျောင်းရန်၊ ရှာဖွေတွေ့ရှိချက်များကို အတည်ပြုရန်နှင့် အကြမ်းဖျင်းအထွက်အား အရည်အချင်းပြည့်မီသော ကွင်းဆက်အဖြစ်သို့ ပြောင်းလဲစေမည့် အတွေ့အကြုံရှိ လူသားသုတေသီများကို လုပ်ဆောင်ရန် လိုအပ်သေးသည်။ XBOW ကိုယ်တိုင်က ရလဒ်ကို လူသားကျွမ်းကျင်မှုနှင့် စက်အမြန်နှုန်းတို့ကြား မိတ်ဖက်အဖြစ် ဘောင်ခတ်ထားပြီး၊ အပြည့်အဝ ကိုယ်ပိုင်အုပ်ချုပ်ခွင့်ရ အမြတ်ထုတ်ခြင်းကို သရုပ်ပြခြင်းမဟုတ်ပါ။

သို့တိုင်၊ စံနှုန်းပြောင်းလဲမှုသည် လျစ်လျူရှုရန် ခက်ခဲသည်။ အထက်တန်းစားအစိုးရအဖွဲ့တစ်ဖွဲ့အတွက် ခြောက်လအသုံးစရိတ်သုံးမည့် စီးပွားဖြစ် AI မော်ဒယ်ဖြင့် လူလေးဦးစတင်သည့် လုပ်ငန်းတစ်ခု၊ ဆုငွေစစ်ဆေးမှုထက် သေးငယ်သော cloud compute ဘတ်ဂျက်နှင့် ပြက္ခဒိန်အချိန် တစ်ပတ်ထက်နည်းသော ထိပ်တန်းအစိုးရအဖွဲ့တစ်ခုမှ အမြတ်ထုတ်မည့် အမြတ်ထုတ်မှု အတန်းအစားကို ပုံတူကူးထားသည်။ Chrome ကို ကမ္ဘာ့အင်တာနက်အသုံးပြုသူ ထက်ဝက်ကျော်က အသုံးပြုထားသောကြောင့် အတိအကျပြောရလျှင် Google သည် ၎င်းကို ခိုင်မာအောင်ပြုလုပ်ရန် အလွန်အကျွံ ရင်းနှီးမြုပ်နှံထားသောကြောင့်ဖြစ်သည် — နှင့် AI-အကူအညီဖြင့် သုတေသနပြုထားသည့် မြန်နှုန်းသည် ယခုအခါ လုံခြုံရေးအသိုက်အဝန်းထက် ကျော်လွန်၍ ထိုကာကွယ်ရေးများကို ကောင်းစွာစုံစမ်းနိုင်သောကြောင့်ဖြစ်သည်။

ကာကွယ်သူများအတွက်၊ XBOW ပို့စ်သည် အစွန်းနှစ်ဖက်ရှိသည်။ ချွတ်ယွင်းချက်များကို တွေ့ရှိခဲ့သည့် တူညီသော အေးဂျင့်မောင်းနှင်သည့် အလုပ်အသွားအလာကို အပြာအသင်းများနှင့် ဘရောက်ဆာရောင်းချသူများ အပြိုင်အဆိုင် ရရှိနိုင်ပြီး ၎င်းတို့ကို စည်းမျဉ်းအသစ်အရ ချက်ခြင်းထုတ်ပေးသည့် Google ၏ ဆုကြေးအစီအစဉ် — သည် အများသူငှာ မထုတ်ဖော်မီတွင် ချို့ယွင်းချက်များအား ဖာထေးပေးသည့် စက်၏တစ်စိတ်တစ်ပိုင်းဖြစ်သည်။ အဆိုပါ bug သုံးခု၏ နည်းပညာဆိုင်ရာ အသေးစိတ် အချက်အလက်အပြည့်အစုံကို XBOW သုတေသီ Brendan Dolan-Gavitt ၏ အဖော်ပို့စ်တွင် ရနိုင်ပါသည်။

---

AI ၏ရှေ့တွင်နေရန်

နောက်ဆုံးပေါ် AI သတင်းများ၊ ခွဲခြမ်းစိတ်ဖြာမှုနှင့် အောင်မြင်မှုများ—အားလုံးကို တစ်နေရာတည်းတွင် ရယူပါ။

AI သတင်းအပြည့်အစုံကို ဖတ်ရှုရန် →