XBOW ஆனது OpenAI இன் GPT-5.6 Sol ஐப் பயன்படுத்தி ஆறு நாட்களில் $250,000 குரோம் ஃபுல்-செயின் சுரண்டலை உருவாக்கியது

பாதுகாப்பு தொடக்க XBOW ஆனது Chrome முழுச் சங்கிலிச் சுரண்டலின் விவரங்களை வெளியிட்டது, இது ஒரு பில்லியன் பயனர்களை பாதித்ததாகக் கூறுகிறது, இந்த சங்கிலியானது OpenAI இன் பொதுவில் கிடைக்கும் GPT-5.6 Sol மாதிரியின் உதவியுடன் வெறும் ஆறு நாட்களில் கட்டப்பட்டது என்பதை வெளிப்படுத்துகிறது - மேலும் நிறுவனத்திற்கு Google வழங்கும் $250,000 வெகுமதியைப் பெற்றது. இந்த வெளிப்பாடு அக்டோபர் 13 அன்று ஒரு நிறுவனத்தின் வலைப்பதிவு இடுகையில் தோன்றியது மற்றும் அடுத்த நாள் தி ஹேக்கர் நியூஸ் மூலம் எடுக்கப்பட்டது.

ஒரு முழு சங்கிலி என்பது உலாவி பிழையின் மிகவும் மதிப்புமிக்க வகுப்பாகும்: பாதிப்புகளின் தொகுப்பு, ஒன்றாக இணைக்கப்பட்டு, ஒரு சாதாரண வலைப்பக்கத்திலிருந்து, அடிப்படை கணினியில் குறியீட்டை இயக்கும் வரை தாக்குபவர் செல்ல அனுமதிக்கும். இந்த நிலையில், XBOW கூறும் போது, ​​Chrome இல் உள்ள இணையதளத்தைப் பார்ப்பது, Windows கணினியை ரிமோட் அட்டாக்கரை எவ்வளவு எளிமையாகப் பார்வையிட அனுமதிக்கும் என்பதை சங்கிலி காட்டியது. சம்பந்தப்பட்ட அனைத்து பிழைகளும் இப்போது சரி செய்யப்பட்டுள்ளன, மேலும் இணைப்புகள் தரையிறங்கிய பிறகு நிறுவனம் அதன் எழுத்தை வெளியிட்டது. AI திறன்கள் பாதுகாப்பு ஆராய்ச்சியை எவ்வளவு விரைவாக மாற்றுகின்றன என்பதைக் கண்காணிக்கும் வாசகர்களுக்கு, எங்கள் பிரேக்கிங் AI செய்தி கவரேஜ் இந்த முன்னேற்றங்களைப் பின்தொடர்கிறது.

ஆறு மாதங்களுக்குப் பதிலாக ஆறு நாட்கள்

வெளிப்படுத்தலில் மிகவும் குறிப்பிடத்தக்க எண் வரம் அல்ல, ஆனால் காலவரிசை. XBOW கூறுகையில், ஒரு உளவுத்துறை-ஏஜென்சியின் அனுபவம் வாய்ந்த ஒருவர், தனது முன்னாள் குழுவிற்கு இதுபோன்ற பாதிப்பை அடையாளம் காணவும், இலக்கை அடையும் முழு அணுகலையும் அடைய ஆறு மாதங்கள் தேவைப்படும் என்று மதிப்பிட்டுள்ளார். நிறுவனத்தின் நான்கு நபர் குழு, GPT-5.6 Sol மற்றும் அதன் முன்னோடிகளுடன் இணைந்து பணியாற்றி, ஆறு நாட்களில் வழங்கப்பட்ட சங்கிலியை உருவாக்கியது.

ஆராய்ச்சியாளர்கள் - பிரெண்டன் டோலன்-காவிட், ஆண்ட்ரெஸ் லுக்சன்பெர்க், பால் லீ மற்றும் வில்லெம் பின்கேர்ஸ் - ஒரு சிறப்பு பாதுகாப்பு அமைப்பு அல்லது தடைசெய்யப்பட்ட கிடைக்கும் தன்மையைக் காட்டிலும் எவரும் அணுகக்கூடிய மாதிரியை வேண்டுமென்றே தேர்வு செய்தனர். XBOW ஆனது, வழங்கப்பட்ட சங்கிலியின் ஆறு நாட்கள் வேலைக்காகப் பயன்படுத்தப்பட்ட கணக்கீட்டின் விலை தோராயமாக $40,000 ஆகும், இது கூகுளிடம் இருந்து சங்கிலி வென்ற $250,000 வெகுமதியின் ஒரு பகுதி.

வலைப்பதிவு இடுகையின் படி, தொழிலாளர் பிரிவு தெளிவாக இருந்தது. AI ஆனது Chrome இன் மூலக் குறியீட்டைத் தேடியது, யோசனைகளைச் சோதித்தது, கருத்தின் ஆதாரங்களை உருவாக்கியது மற்றும் சுரண்டல் குறியீட்டின் ஆரம்ப வரைவுகளை எழுதியது. மனித ஆராய்ச்சியாளர்கள் மூலோபாயத்தை அமைத்தனர், எங்கு பார்க்க வேண்டும் என்பதைத் தேர்ந்தெடுத்தனர், முகவர்களின் வெளியீட்டைச் சரிபார்த்து, முடிவுகளின் அடிப்படையில் அவற்றைத் திருப்பினர். XBOW குறிப்பிடுகிறது, குறிப்பாக ஒரு மனித முடிவு இறுதி சங்கிலிக்கு இன்றியமையாததாக நிரூபிக்கப்பட்டது.

தகுதியற்ற முதல் முயற்சி மற்றும் லாஸ் வேகாஸ் மறுகட்டமைப்பு

அருளுக்கான பாதை நேராக இல்லை. XBOW ஆனது Chrome முழுச் சங்கிலியை ஆண்டின் தொடக்கத்தில் ஒரு உள் சவாலாக அமைத்தது, ஆகஸ்ட் மாதம் Black Hat பாதுகாப்பு மாநாட்டை அதன் காலக்கெடுவாகக் குறிவைத்தது. தொகுப்பில் உள்ள பிழைகளில் ஒன்றைப் பற்றி ஏற்கனவே அறிந்திருப்பதாக கூகிள் நிறுவனத்திற்கு தெரிவித்ததையடுத்து, அணியின் முதல் முழுமையான சங்கிலி தகுதி நீக்கம் செய்யப்பட்டது.

குழு வேண்டுமென்றே சங்கிலியை மூன்று சுயாதீன பகுதிகளாக கட்டமைத்ததால், ஒவ்வொன்றும் மாற்று பிழையுடன், விரைவாக மீண்டும் உருவாக்க முடியும். பிளாக் ஹாட் மற்றும் DEF CON வாரத்தில் லாஸ் வேகாஸில் இருந்து பணிபுரிந்தனர் - ஞாயிறு, ஆகஸ்ட் 2 மற்றும் ஆகஸ்ட் 7 வெள்ளிக்கிழமைகளுக்கு இடையில் - ஆராய்ச்சியாளர்களும் அவர்களது முகவர்களும் முந்தைய முயற்சியில் ஒரு புதிய சங்கிலி வரைபடத்தை சேகரித்தனர். Google இன் புதுப்பிக்கப்பட்ட 2026 விதிகளின் கீழ் $250,000 முதல் பரிசை வென்ற அந்த இரண்டாவது சங்கிலி தகுதி பெற்றது.

AI மற்றும் தாக்குதல் பாதுகாப்புக்கு இது என்ன அர்த்தம்

AI அமைப்புகள் பாதிப்பைக் கண்டறிவதற்கான பொருளாதாரத்தை அர்த்தமுள்ள வகையில் மாற்றுகின்றனவா என்று பாதுகாப்புத் துறை தீவிரமாக விவாதித்துக் கொண்டிருக்கும் தருணத்தில் இந்த வெளிப்படுத்தல் இறங்குகிறது. XBOW இன் வாதம் என்னவென்றால், அவர்கள் செய்கிறார்கள் மற்றும் வியத்தகு முறையில்: ஒரு வருடத்திற்குள், அதன் சங்கிலியில் உள்ள மூன்று பிழைகள் ஒவ்வொன்றும் மனித கையாளுதல் இல்லாமல் பணிபுரியும் தன்னாட்சி முகவர்களால் நம்பத்தகுந்த வகையில் கண்டுபிடிக்கப்படலாம் என்று நிறுவனம் நம்புகிறது.

குறிப்பிடத் தகுந்த எச்சரிக்கைகள் உள்ளன. $40,000 கம்ப்யூட் பில் பெரும்பாலான தாக்குபவர்களுக்கு அற்பமானதாக இல்லை, மேலும் இந்த பணிக்கு அனுபவம் வாய்ந்த மனித ஆராய்ச்சியாளர்கள் இந்த செயல்முறையை வழிநடத்தவும், கண்டுபிடிப்புகளை சரிபார்க்கவும், மூல முகவர் வெளியீட்டை ஒரு தகுதிச் சங்கிலியாக மாற்றிய தீர்ப்பு அழைப்புகளை மேற்கொள்ளவும் தேவைப்பட்டனர். XBOW ஆனது மனித நிபுணத்துவம் மற்றும் இயந்திர வேகம் ஆகியவற்றுக்கு இடையேயான கூட்டாண்மையாகவே முடிவை உருவாக்குகிறது, முழு தன்னாட்சி சுரண்டலின் ஆர்ப்பாட்டம் அல்ல.

இருப்பினும், முக்கிய மாற்றத்தை புறக்கணிப்பது கடினம். ஒரு உயரடுக்கு அரசாங்கக் குழு ஆறு மாதங்களுக்கு பட்ஜெட் செய்யும் சுரண்டலின் ஒரு வகை வணிக AI மாதிரி, வெகுமதி காசோலையை விட சிறிய கிளவுட் கம்ப்யூட் பட்ஜெட் மற்றும் ஒரு வார காலண்டர் நேரத்துடன் நான்கு நபர்களின் தொடக்கத்தால் பிரதிபலிக்கப்பட்டது. உலகின் பாதிக்கும் மேற்பட்ட இணையப் பயனர்களால் Chrome ஐப் பயன்படுத்துகிறது, அதனால்தான் கூகிள் அதை கடினப்படுத்துவதில் அதிக முதலீடு செய்கிறது - மேலும் AI-உதவி ஆராய்ச்சியின் வேகம் பாதுகாப்பு சமூகத்திற்கு அப்பாற்பட்டது.

பாதுகாவலர்களுக்கு, XBOW இடுகை இரட்டை முனைகள் கொண்டது. பிழைகளைக் கண்டறிந்த அதே முகவர்-உந்துதல் பணிப்பாய்வு நீல அணிகளுக்கும் உலாவி விற்பனையாளர்களுக்கும் அவற்றைச் சரிசெய்வதற்குக் கிடைக்கிறது, மேலும் கூகிளின் பவுண்டி திட்டம் - அதன் புதிய விதிகளின் கீழ் உடனடியாக பணம் செலுத்தப்பட்டது - இது பொது வெளிப்பாட்டிற்கு முன்பே குறைபாடுகளை சரிசெய்யும் இயந்திரத்தின் ஒரு பகுதியாகும். மூன்று பிழைகள் பற்றிய முழு தொழில்நுட்ப விவரங்களும் XBOW ஆராய்ச்சியாளர் பிரெண்டன் டோலன்-காவிட்டின் துணை இடுகையில் கிடைக்கின்றன.

---

AIக்கு முன்னால் இருங்கள்

சமீபத்திய AI செய்திகள், பகுப்பாய்வு மற்றும் முன்னேற்றங்கள் - அனைத்தையும் ஒரே இடத்தில் பெறுங்கள்.

மேலும் AI செய்திகளைப் படிக்கவும் →