Uanzishaji wa usalama wa XBOW umechapisha maelezo ya matumizi ya msururu kamili wa Chrome ambayo inasema yameathiri takriban watumiaji bilioni moja, ikifichua kuwa mnyororo huo ulijengwa kwa muda wa siku sita tu kwa usaidizi wa modeli ya OpenAI inayopatikana hadharani ya GPT-5.6 Sol - na kupata kampuni hiyo zawadi ya $250,000 kutoka kwa Google, tuzo ya kwanza chini ya kanuni za kuathiriwa za tuzo za 2026 za kampuni. Ufichuzi huo ulionekana katika chapisho la blogu ya kampuni mnamo Oktoba 13 na ulichukuliwa na The Hacker News siku iliyofuata.
Msururu kamili ni darasa la thamani zaidi la hitilafu ya kivinjari: seti ya udhaifu ambao, zikiwa zimeunganishwa pamoja, huacha mvamizi kutoka kwenye ukurasa wa kawaida wa wavuti hadi kutekeleza msimbo kwenye mashine ya msingi. Katika kesi hii, XBOW inasema msururu ulionyesha jinsi kutembelea tovuti katika Chrome kunaweza kuruhusu mshambuliaji wa mbali kuchukua kompyuta ya Windows. Hitilafu zote zinazohusika sasa zimerekebishwa, na kampuni ilichapisha maandishi yake baada ya viraka kutua. Kwa wasomaji wanaofuatilia jinsi uwezo wa AI unavyobadilisha utafiti wa usalama kwa haraka, matangazo yetu ya habari zinazochipuka za AI hufuata maendeleo haya kadri yanavyotokea.
Siku Sita Badala ya Miezi Sita
Nambari inayovutia zaidi katika ufichuzi si fadhila bali ratiba ya matukio. XBOW inasema mkongwe wa wakala wa kijasusi ambaye ilishauriana naye alikadiria kuwa timu yake ya zamani ingehitaji karibu miezi sita kutambua hatari ya aina hii na kufikia ufikiaji kamili wa lengo. Timu ya watu wanne ya kampuni hiyo, inayofanya kazi pamoja na GPT-5.6 Sol na watangulizi wake, ilitoa mnyororo uliokabidhiwa kwa siku sita.
Watafiti - Brendan Dolan-Gavitt, Andres Luksenberg, Baul Lee, na Willem Pinckaers - walichagua kimakusudi kielelezo ambacho mtu yeyote anaweza kufikia, badala ya mfumo maalum wa usalama au ule ulio na vizuizi vya upatikanaji. XBOW inasema hesabu iliyotumika kwa siku sita za kazi kwenye mnyororo uliokabidhiwa iligharimu takriban $40,000, sehemu ya fadhila ya $250,000 ambayo msururu ulishinda kutoka kwa Google.
Kulingana na chapisho la blogi, mgawanyiko wa wafanyikazi ulikuwa wazi. AI ilitafuta msimbo wa chanzo wa Chrome, mawazo yaliyojaribiwa, kujenga uthibitisho wa dhana, na kuandika rasimu za mapema za msimbo wa unyonyaji. Watafiti wa kibinadamu waliweka mkakati, walichagua wapi pa kuangalia, wakaangalia matokeo ya mawakala, na kuwaelekeza upya kulingana na matokeo. XBOW inabainisha kuwa uamuzi mmoja wa kibinadamu hasa umeonekana kuwa muhimu kwa mlolongo wa mwisho.
Jaribio la Kwanza Lililokataliwa na Ujenzi Upya wa Las Vegas
Njia ya fadhila haikuwa ya mstari. XBOW iliweka msururu kamili wa Chrome kama changamoto ya ndani mwanzoni mwa mwaka, ikilenga mkutano wa usalama wa Black Hat mnamo Agosti kama tarehe yake ya mwisho. Msururu kamili wa kwanza wa timu uliondolewa baada ya Google kufahamisha kampuni kuwa tayari inajua kuhusu mojawapo ya hitilafu kwenye seti.
Kwa sababu timu ilikuwa imeunda mnyororo kimakusudi kama sehemu tatu huru, kila moja ikiwa na hitilafu mbadala, inaweza kuunda upya haraka. Kufanya kazi kutoka Las Vegas wakati wa wiki ya Black Hat na DEF CON - kati ya Jumapili, Agosti 2 na Ijumaa, Agosti 7 - watafiti na mawakala wao walikusanya mchoro mpya wa jaribio la awali. Msururu huo wa pili ulihitimu, na kushinda zawadi ya kwanza ya $250,000 chini ya sheria zilizosasishwa za 2026 za Google.
Inamaanisha Nini kwa AI na Usalama wa Kukera
Ufichuzi huo unafanyika wakati sekta ya usalama inajadili kikamilifu ikiwa mifumo ya AI inabadilisha kikamilifu uchumi wa ugunduzi wa mazingira magumu. Hoja ya XBOW ni kwamba wanafanya hivyo, na kwa kiasi kikubwa: kampuni hiyo inasema inaamini kwamba ndani ya mwaka mmoja, kila moja ya hitilafu tatu kwenye mlolongo wake inaweza kupatikana kwa mawakala wanaojitegemea wanaofanya kazi bila ya kibinadamu.
Kuna tahadhari zinazostahili kutajwa. Muswada wa hesabu wa $40,000 ni mbali na kuwa mdogo kwa washambuliaji wengi, na kazi bado ilihitaji watafiti wenye uzoefu ili kuendesha mchakato, kuthibitisha matokeo, na kutoa maamuzi ambayo yaligeuza matokeo ghafi ya wakala kuwa mnyororo wa kufuzu. XBOW yenyewe inatayarisha matokeo kama ushirikiano kati ya ujuzi wa binadamu na kasi ya mashine, si onyesho la unyonyaji unaojiendesha kikamilifu.
Bado, mabadiliko ya benchmark ni ngumu kupuuza. Aina ya matumizi ambayo timu ya wasomi wa serikali ingeweka bajeti kwa miezi sita iliigwa na watu wanne walioanzisha muundo wa kibiashara wa AI, bajeti ya kukokotoa wingu ndogo kuliko hundi ya zawadi, na chini ya wiki ya muda wa kalenda. Chrome inatumiwa na zaidi ya nusu ya watumiaji wa mtandao duniani, ambayo ndiyo sababu hasa Google inawekeza sana katika kuifanya iwe ngumu - na kwa nini kasi ya utafiti unaosaidiwa na AI sasa inaweza kuchunguza ulinzi huo ni muhimu zaidi ya jumuiya ya usalama.
Kwa watetezi, chapisho la XBOW lina pande mbili. Mtiririko uleule wa kazi unaoendeshwa na wakala ambao ulipata hitilafu unapatikana kwa timu za bluu na wachuuzi wa kivinjari wanaokimbia kuzirekebisha, na mpango wa fadhila wa Google - ambao ulilipa mara moja chini ya sheria zake mpya - ni sehemu ya mashine iliyopata dosari kabla ya kufichuliwa kwa umma. Maelezo kamili ya kiufundi ya hitilafu hizo tatu yanapatikana katika chapisho shirikishi la mtafiti wa XBOW Brendan Dolan-Gavitt.
---
Kaa Mbele ya AIPata habari za hivi punde za AI, uchanganuzi na mafanikio - yote katika sehemu moja.
Soma habari zaidi za AI →
