ਸੁਰੱਖਿਆ ਸਟਾਰਟਅੱਪ XBOW ਨੇ ਇੱਕ ਕ੍ਰੋਮ ਫੁਲ-ਚੇਨ ਸ਼ੋਸ਼ਣ ਦੇ ਵੇਰਵੇ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤੇ ਹਨ ਜੋ ਇਹ ਦੱਸਦਾ ਹੈ ਕਿ ਅੰਦਾਜ਼ਨ ਇੱਕ ਬਿਲੀਅਨ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕੀਤਾ ਗਿਆ ਹੈ, ਇਹ ਖੁਲਾਸਾ ਕਰਦਾ ਹੈ ਕਿ ਇਹ ਚੇਨ ਸਿਰਫ਼ ਛੇ ਦਿਨਾਂ ਵਿੱਚ OpenAI ਦੇ ਜਨਤਕ ਤੌਰ 'ਤੇ ਉਪਲਬਧ GPT-5.6 ਸੋਲ ਮਾਡਲ ਦੀ ਮਦਦ ਨਾਲ ਬਣਾਈ ਗਈ ਸੀ - ਅਤੇ ਕੰਪਨੀ ਨੂੰ Google ਤੋਂ $250,000 ਦਾ ਇਨਾਮ ਦਿੱਤਾ ਗਿਆ ਸੀ, ਜੋ ਕਿ ਕੰਪਨੀ ਦੇ ਨਿਯਮਾਂ ਦੇ 2026 ਰੀਵਰਡ ਦੇ ਤਹਿਤ ਪਹਿਲੀ ਵਾਰ ਸਨਮਾਨਿਤ ਕੀਤਾ ਗਿਆ ਸੀ। ਇਹ ਖੁਲਾਸਾ 13 ਅਕਤੂਬਰ ਨੂੰ ਇੱਕ ਕੰਪਨੀ ਬਲਾਗ ਪੋਸਟ ਵਿੱਚ ਪ੍ਰਗਟ ਹੋਇਆ ਸੀ ਅਤੇ ਅਗਲੇ ਦਿਨ ਦ ਹੈਕਰ ਨਿਊਜ਼ ਦੁਆਰਾ ਚੁੱਕਿਆ ਗਿਆ ਸੀ।

ਇੱਕ ਪੂਰੀ ਚੇਨ ਬ੍ਰਾਊਜ਼ਰ ਬੱਗ ਦੀ ਸਭ ਤੋਂ ਕੀਮਤੀ ਸ਼੍ਰੇਣੀ ਹੈ: ਕਮਜ਼ੋਰੀਆਂ ਦਾ ਇੱਕ ਸਮੂਹ ਜੋ, ਇੱਕਠੇ ਜੰਜ਼ੀਰਾਂ ਨਾਲ, ਇੱਕ ਹਮਲਾਵਰ ਨੂੰ ਇੱਕ ਸਧਾਰਨ ਵੈਬ ਪੇਜ ਤੋਂ ਅੰਡਰਲਾਈੰਗ ਮਸ਼ੀਨ 'ਤੇ ਕੋਡ ਨੂੰ ਚਲਾਉਣ ਲਈ ਸਾਰੇ ਤਰੀਕੇ ਨਾਲ ਜਾਣ ਦਿੰਦਾ ਹੈ। ਇਸ ਮਾਮਲੇ ਵਿੱਚ, XBOW ਕਹਿੰਦਾ ਹੈ ਕਿ ਚੇਨ ਨੇ ਦਿਖਾਇਆ ਹੈ ਕਿ ਕਿਵੇਂ ਕ੍ਰੋਮ ਵਿੱਚ ਇੱਕ ਵੈਬਸਾਈਟ ਨੂੰ ਦੇਖਣਾ ਇੱਕ ਰਿਮੋਟ ਹਮਲਾਵਰ ਨੂੰ ਵਿੰਡੋਜ਼ ਕੰਪਿਊਟਰ ਨੂੰ ਸੰਭਾਲਣ ਦੀ ਇਜਾਜ਼ਤ ਦੇ ਸਕਦਾ ਹੈ। ਸ਼ਾਮਲ ਸਾਰੇ ਬੱਗ ਹੁਣ ਫਿਕਸ ਕਰ ਦਿੱਤੇ ਗਏ ਹਨ, ਅਤੇ ਕੰਪਨੀ ਨੇ ਪੈਚਾਂ ਦੇ ਉਤਰਨ ਤੋਂ ਬਾਅਦ ਆਪਣਾ ਰਾਈਟ-ਅੱਪ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤਾ। AI ਸਮਰੱਥਾਵਾਂ ਸੁਰੱਖਿਆ ਖੋਜਾਂ ਨੂੰ ਕਿੰਨੀ ਤੇਜ਼ੀ ਨਾਲ ਬਦਲ ਰਹੀਆਂ ਹਨ, ਇਹ ਟਰੈਕ ਕਰਨ ਵਾਲੇ ਪਾਠਕਾਂ ਲਈ, ਸਾਡੀ ਬ੍ਰੇਕਿੰਗ ਏਆਈ ਨਿਊਜ਼ ਕਵਰੇਜ ਇਹਨਾਂ ਘਟਨਾਵਾਂ ਦੇ ਵਾਪਰਨ ਦੇ ਨਾਲ-ਨਾਲ ਚੱਲਦੀ ਹੈ।

ਛੇ ਮਹੀਨਿਆਂ ਦੀ ਬਜਾਏ ਛੇ ਦਿਨ

ਖੁਲਾਸੇ ਵਿੱਚ ਸਭ ਤੋਂ ਪ੍ਰਭਾਵਸ਼ਾਲੀ ਨੰਬਰ ਬਾਉਂਟੀ ਨਹੀਂ ਬਲਕਿ ਟਾਈਮਲਾਈਨ ਹੈ। XBOW ਕਹਿੰਦਾ ਹੈ ਕਿ ਇੱਕ ਖੁਫੀਆ-ਏਜੰਸੀ ਦੇ ਅਨੁਭਵੀ ਨੇ ਅੰਦਾਜ਼ਾ ਲਗਾਇਆ ਹੈ ਕਿ ਉਸਦੀ ਸਾਬਕਾ ਟੀਮ ਨੂੰ ਇਸ ਕਿਸਮ ਦੀ ਕਮਜ਼ੋਰੀ ਦੀ ਪਛਾਣ ਕਰਨ ਅਤੇ ਟੀਚੇ ਤੱਕ ਪੂਰੀ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਇੱਕ ਵਾਰ ਲਗਭਗ ਛੇ ਮਹੀਨਿਆਂ ਦੀ ਜ਼ਰੂਰਤ ਹੋਏਗੀ। ਕੰਪਨੀ ਦੀ ਚਾਰ-ਵਿਅਕਤੀ ਦੀ ਟੀਮ, GPT-5.6 ਸੋਲ ਅਤੇ ਇਸਦੇ ਪੂਰਵਜਾਂ ਦੇ ਨਾਲ ਕੰਮ ਕਰ ਰਹੀ ਹੈ, ਨੇ ਛੇ ਦਿਨਾਂ ਵਿੱਚ ਸਨਮਾਨਿਤ ਚੇਨ ਤਿਆਰ ਕੀਤੀ।

ਖੋਜਕਰਤਾਵਾਂ - ਬ੍ਰੈਂਡਨ ਡੋਲਨ-ਗੈਵਿਟ, ਆਂਦਰੇਸ ਲੁਕਸੇਨਬਰਗ, ਬਾਉਲ ਲੀ, ਅਤੇ ਵਿਲੇਮ ਪਿੰਕੇਅਰਸ - ਨੇ ਜਾਣਬੁੱਝ ਕੇ ਇੱਕ ਮਾਡਲ ਚੁਣਿਆ ਜਿਸ ਤੱਕ ਕੋਈ ਵੀ ਪਹੁੰਚ ਕਰ ਸਕਦਾ ਹੈ, ਨਾ ਕਿ ਕਿਸੇ ਵਿਸ਼ੇਸ਼ ਸੁਰੱਖਿਆ ਪ੍ਰਣਾਲੀ ਜਾਂ ਪ੍ਰਤੀਬੰਧਿਤ ਉਪਲਬਧਤਾ ਵਾਲੇ ਇੱਕ ਦੀ ਬਜਾਏ। XBOW ਦਾ ਕਹਿਣਾ ਹੈ ਕਿ ਸਨਮਾਨਿਤ ਚੇਨ 'ਤੇ ਕੰਮ ਦੇ ਛੇ ਦਿਨਾਂ ਵਿੱਚ ਵਰਤੇ ਗਏ ਗਣਨਾ ਦੀ ਕੀਮਤ ਲਗਭਗ $40,000 ਹੈ, ਜੋ ਕਿ ਅੰਤ ਵਿੱਚ ਗੂਗਲ ਤੋਂ ਜਿੱਤੇ ਗਏ $250,000 ਦੇ ਇਨਾਮ ਦਾ ਇੱਕ ਹਿੱਸਾ ਹੈ।

ਬਲਾਗ ਪੋਸਟ ਦੇ ਅਨੁਸਾਰ, ਕਿਰਤ ਦੀ ਵੰਡ ਸਪੱਸ਼ਟ ਸੀ. ਏਆਈ ਨੇ ਕ੍ਰੋਮ ਦੇ ਸਰੋਤ ਕੋਡ ਦੀ ਖੋਜ ਕੀਤੀ, ਵਿਚਾਰਾਂ ਦੀ ਜਾਂਚ ਕੀਤੀ, ਸੰਕਲਪ ਦੇ ਸਬੂਤ ਬਣਾਏ, ਅਤੇ ਸ਼ੋਸ਼ਣ ਕੋਡ ਦੇ ਸ਼ੁਰੂਆਤੀ ਡਰਾਫਟ ਲਿਖੇ। ਮਨੁੱਖੀ ਖੋਜਕਰਤਾਵਾਂ ਨੇ ਰਣਨੀਤੀ ਤੈਅ ਕੀਤੀ, ਕਿੱਥੇ ਦੇਖਣਾ ਹੈ, ਏਜੰਟਾਂ ਦੇ ਆਉਟਪੁੱਟ ਦੀ ਜਾਂਚ ਕੀਤੀ, ਅਤੇ ਨਤੀਜਿਆਂ ਦੇ ਆਧਾਰ 'ਤੇ ਉਹਨਾਂ ਨੂੰ ਰੀਡਾਇਰੈਕਟ ਕੀਤਾ। XBOW ਨੋਟ ਕਰਦਾ ਹੈ ਕਿ ਖਾਸ ਤੌਰ 'ਤੇ ਇੱਕ ਮਨੁੱਖੀ ਫੈਸਲਾ ਅੰਤਿਮ ਲੜੀ ਲਈ ਜ਼ਰੂਰੀ ਸਾਬਤ ਹੋਇਆ।

ਇੱਕ ਅਯੋਗ ਪਹਿਲੀ ਕੋਸ਼ਿਸ਼ ਅਤੇ ਇੱਕ ਲਾਸ ਵੇਗਾਸ ਪੁਨਰ ਨਿਰਮਾਣ

ਬਖ਼ਸ਼ਿਸ਼ ਦਾ ਰਸਤਾ ਰੇਖਿਕ ਨਹੀਂ ਸੀ। XBOW ਨੇ ਸਾਲ ਦੀ ਸ਼ੁਰੂਆਤ ਵਿੱਚ ਇੱਕ ਅੰਦਰੂਨੀ ਚੁਣੌਤੀ ਦੇ ਤੌਰ 'ਤੇ ਕ੍ਰੋਮ ਫੁੱਲ-ਚੇਨ ਨੂੰ ਸੈੱਟ ਕੀਤਾ, ਅਗਸਤ ਵਿੱਚ ਬਲੈਕ ਹੈਟ ਸੁਰੱਖਿਆ ਕਾਨਫਰੰਸ ਨੂੰ ਆਪਣੀ ਅੰਤਮ ਤਾਰੀਖ ਵਜੋਂ ਨਿਸ਼ਾਨਾ ਬਣਾਇਆ। ਗੂਗਲ ਦੁਆਰਾ ਕੰਪਨੀ ਨੂੰ ਸੂਚਿਤ ਕਰਨ ਤੋਂ ਬਾਅਦ ਟੀਮ ਦੀ ਪਹਿਲੀ ਪੂਰੀ ਚੇਨ ਨੂੰ ਅਯੋਗ ਕਰ ਦਿੱਤਾ ਗਿਆ ਸੀ ਕਿ ਉਸਨੂੰ ਸੈੱਟ ਵਿੱਚ ਇੱਕ ਬੱਗ ਬਾਰੇ ਪਹਿਲਾਂ ਹੀ ਪਤਾ ਸੀ।

ਕਿਉਂਕਿ ਟੀਮ ਨੇ ਜਾਣਬੁੱਝ ਕੇ ਚੇਨ ਨੂੰ ਤਿੰਨ ਸੁਤੰਤਰ ਭਾਗਾਂ ਦੇ ਰੂਪ ਵਿੱਚ ਢਾਂਚਾ ਬਣਾਇਆ ਸੀ, ਹਰੇਕ ਵਿੱਚ ਇੱਕ ਵਿਕਲਪਕ ਬੱਗ ਉਪਲਬਧ ਹੈ, ਇਹ ਜਲਦੀ ਦੁਬਾਰਾ ਬਣ ਸਕਦਾ ਹੈ। ਲਾਸ ਵੇਗਾਸ ਤੋਂ ਬਲੈਕ ਹੈਟ ਅਤੇ DEF CON ਦੇ ਹਫ਼ਤੇ ਦੌਰਾਨ ਕੰਮ ਕਰਦੇ ਹੋਏ - ਐਤਵਾਰ, ਅਗਸਤ 2 ਅਤੇ ਸ਼ੁੱਕਰਵਾਰ, 7 ਅਗਸਤ ਦੇ ਵਿਚਕਾਰ - ਖੋਜਕਰਤਾਵਾਂ ਅਤੇ ਉਨ੍ਹਾਂ ਦੇ ਏਜੰਟਾਂ ਨੇ ਪਹਿਲਾਂ ਦੀ ਕੋਸ਼ਿਸ਼ 'ਤੇ ਇੱਕ ਨਵੀਂ ਚੇਨ ਡਰਾਇੰਗ ਨੂੰ ਇਕੱਠਾ ਕੀਤਾ। Google ਦੇ ਅੱਪਡੇਟ ਕੀਤੇ 2026 ਨਿਯਮਾਂ ਅਧੀਨ $250,000 ਦਾ ਪਹਿਲਾ ਇਨਾਮ ਜਿੱਤ ਕੇ, ਉਸ ਦੂਜੀ ਲੜੀ ਨੇ ਯੋਗਤਾ ਪੂਰੀ ਕੀਤੀ।

AI ਅਤੇ ਅਪਮਾਨਜਨਕ ਸੁਰੱਖਿਆ ਲਈ ਇਸਦਾ ਕੀ ਅਰਥ ਹੈ

ਇਹ ਖੁਲਾਸਾ ਉਸ ਸਮੇਂ ਹੋਇਆ ਹੈ ਜਦੋਂ ਸੁਰੱਖਿਆ ਉਦਯੋਗ ਸਰਗਰਮੀ ਨਾਲ ਬਹਿਸ ਕਰ ਰਿਹਾ ਹੈ ਕਿ ਕੀ ਏਆਈ ਪ੍ਰਣਾਲੀਆਂ ਕਮਜ਼ੋਰੀ ਖੋਜ ਦੇ ਅਰਥ ਸ਼ਾਸਤਰ ਨੂੰ ਅਰਥਪੂਰਨ ਰੂਪ ਵਿੱਚ ਬਦਲਦੀਆਂ ਹਨ। XBOW ਦੀ ਦਲੀਲ ਇਹ ਹੈ ਕਿ ਉਹ ਕਰਦੇ ਹਨ, ਅਤੇ ਨਾਟਕੀ ਤੌਰ 'ਤੇ: ਕੰਪਨੀ ਦਾ ਕਹਿਣਾ ਹੈ ਕਿ ਇਹ ਮੰਨਦੀ ਹੈ ਕਿ ਇੱਕ ਸਾਲ ਦੇ ਅੰਦਰ, ਇਸਦੀ ਲੜੀ ਵਿੱਚ ਤਿੰਨ ਬੱਗਾਂ ਵਿੱਚੋਂ ਹਰੇਕ ਨੂੰ ਮਨੁੱਖੀ ਪ੍ਰਬੰਧਨ ਤੋਂ ਬਿਨਾਂ ਕੰਮ ਕਰਨ ਵਾਲੇ ਖੁਦਮੁਖਤਿਆਰ ਏਜੰਟ ਦੁਆਰਾ ਲੱਭਿਆ ਜਾ ਸਕਦਾ ਹੈ।

ਦੱਸਣ ਯੋਗ ਚੇਤਾਵਨੀਆਂ ਹਨ। $40,000 ਕੰਪਿਊਟ ਬਿੱਲ ਜ਼ਿਆਦਾਤਰ ਹਮਲਾਵਰਾਂ ਲਈ ਮਾਮੂਲੀ ਨਹੀਂ ਹੈ, ਅਤੇ ਕੰਮ ਨੂੰ ਅਜੇ ਵੀ ਪ੍ਰਕਿਰਿਆ ਨੂੰ ਚਲਾਉਣ, ਖੋਜਾਂ ਨੂੰ ਪ੍ਰਮਾਣਿਤ ਕਰਨ, ਅਤੇ ਨਿਰਣਾਇਕ ਕਾਲਾਂ ਕਰਨ ਲਈ ਤਜਰਬੇਕਾਰ ਮਨੁੱਖੀ ਖੋਜਕਰਤਾਵਾਂ ਦੀ ਲੋੜ ਹੈ ਜਿਸ ਨੇ ਕੱਚੇ ਏਜੰਟ ਆਉਟਪੁੱਟ ਨੂੰ ਇੱਕ ਯੋਗਤਾ ਲੜੀ ਵਿੱਚ ਬਦਲ ਦਿੱਤਾ। XBOW ਖੁਦ ਨਤੀਜੇ ਨੂੰ ਮਨੁੱਖੀ ਮੁਹਾਰਤ ਅਤੇ ਮਸ਼ੀਨ ਦੀ ਗਤੀ ਦੇ ਵਿਚਕਾਰ ਇੱਕ ਸਾਂਝੇਦਾਰੀ ਦੇ ਰੂਪ ਵਿੱਚ ਤਿਆਰ ਕਰਦਾ ਹੈ, ਨਾ ਕਿ ਪੂਰੀ ਤਰ੍ਹਾਂ ਖੁਦਮੁਖਤਿਆਰ ਸ਼ੋਸ਼ਣ ਦਾ ਪ੍ਰਦਰਸ਼ਨ।

ਫਿਰ ਵੀ, ਬੈਂਚਮਾਰਕ ਸ਼ਿਫਟ ਨੂੰ ਨਜ਼ਰਅੰਦਾਜ਼ ਕਰਨਾ ਮੁਸ਼ਕਲ ਹੈ. ਸ਼ੋਸ਼ਣ ਦੀ ਇੱਕ ਸ਼੍ਰੇਣੀ ਜਿਸ ਲਈ ਇੱਕ ਕੁਲੀਨ ਸਰਕਾਰੀ ਟੀਮ ਛੇ ਮਹੀਨਿਆਂ ਲਈ ਬਜਟ ਕਰੇਗੀ, ਇੱਕ ਵਪਾਰਕ AI ਮਾਡਲ ਦੇ ਨਾਲ ਇੱਕ ਚਾਰ-ਵਿਅਕਤੀ ਦੇ ਸਟਾਰਟਅਪ ਦੁਆਰਾ, ਇਨਾਮ ਜਾਂਚ ਤੋਂ ਛੋਟਾ ਇੱਕ ਕਲਾਉਡ ਗਣਨਾ ਬਜਟ, ਅਤੇ ਕੈਲੰਡਰ ਸਮੇਂ ਦੇ ਇੱਕ ਹਫ਼ਤੇ ਤੋਂ ਘੱਟ ਦੁਆਰਾ ਦੁਹਰਾਇਆ ਗਿਆ ਸੀ। ਕ੍ਰੋਮ ਦੀ ਵਰਤੋਂ ਦੁਨੀਆ ਦੇ ਅੱਧੇ ਤੋਂ ਵੱਧ ਇੰਟਰਨੈਟ ਉਪਭੋਗਤਾਵਾਂ ਦੁਆਰਾ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਇਹੀ ਕਾਰਨ ਹੈ ਕਿ ਗੂਗਲ ਇਸ ਨੂੰ ਸਖਤ ਕਰਨ ਵਿੱਚ ਇੰਨਾ ਭਾਰੀ ਨਿਵੇਸ਼ ਕਿਉਂ ਕਰਦਾ ਹੈ — ਅਤੇ ਕਿਉਂ ਗਤੀ ਜਿਸ ਨਾਲ AI-ਸਹਾਇਤਾ ਪ੍ਰਾਪਤ ਖੋਜ ਹੁਣ ਉਹਨਾਂ ਰੱਖਿਆ ਮਾਮਲਿਆਂ ਦੀ ਜਾਂਚ ਕਰ ਸਕਦੀ ਹੈ ਸੁਰੱਖਿਆ ਭਾਈਚਾਰੇ ਤੋਂ ਪਰੇ ਹੈ।

ਡਿਫੈਂਡਰਾਂ ਲਈ, XBOW ਪੋਸਟ ਦੋ-ਧਾਰੀ ਹੈ. ਉਹੀ ਏਜੰਟ-ਸੰਚਾਲਿਤ ਵਰਕਫਲੋ ਜਿਸ ਨੇ ਬੱਗ ਲੱਭੇ ਹਨ, ਉਹਨਾਂ ਨੂੰ ਠੀਕ ਕਰਨ ਲਈ ਬਲੂ ਟੀਮਾਂ ਅਤੇ ਬ੍ਰਾਊਜ਼ਰ ਵਿਕਰੇਤਾਵਾਂ ਲਈ ਉਪਲਬਧ ਹੈ, ਅਤੇ Google ਦਾ ਇਨਾਮੀ ਪ੍ਰੋਗਰਾਮ - ਜੋ ਇਸਦੇ ਨਵੇਂ ਨਿਯਮਾਂ ਦੇ ਤਹਿਤ ਤੁਰੰਤ ਭੁਗਤਾਨ ਕੀਤਾ ਗਿਆ ਹੈ - ਉਸ ਮਸ਼ੀਨਰੀ ਦਾ ਹਿੱਸਾ ਹੈ ਜਿਸ ਨੇ ਜਨਤਕ ਖੁਲਾਸੇ ਤੋਂ ਪਹਿਲਾਂ ਖਾਮੀਆਂ ਨੂੰ ਹੱਲ ਕੀਤਾ ਹੈ। ਤਿੰਨ ਬੱਗਾਂ ਦੇ ਪੂਰੇ ਤਕਨੀਕੀ ਵੇਰਵੇ XBOW ਖੋਜਕਰਤਾ ਬ੍ਰੈਂਡਨ ਡੋਲਨ-ਗੈਵਿਟ ਦੁਆਰਾ ਇੱਕ ਸਾਥੀ ਪੋਸਟ ਵਿੱਚ ਉਪਲਬਧ ਹਨ।

---

AI ਤੋਂ ਅੱਗੇ ਰਹੋ

ਨਵੀਨਤਮ AI ਖਬਰਾਂ, ਵਿਸ਼ਲੇਸ਼ਣ ਅਤੇ ਸਫਲਤਾਵਾਂ ਪ੍ਰਾਪਤ ਕਰੋ - ਸਭ ਇੱਕ ਥਾਂ 'ਤੇ।

ਹੋਰ AI ਖਬਰਾਂ ਪੜ੍ਹੋ →