سیکیورٹی اسٹارٹ اپ XBOW نے کروم فل ​​چین ایکسپلائٹ کی تفصیلات شائع کی ہیں جس کے مطابق اس نے اندازاً ایک ارب صارفین کو متاثر کیا ہے، جس سے یہ انکشاف ہوا ہے کہ یہ سلسلہ صرف چھ دنوں میں OpenAI کے عوامی طور پر دستیاب GPT-5.6 سول ماڈل کی مدد سے بنایا گیا تھا — اور کمپنی کو گوگل کی جانب سے $250,000 کا انعام حاصل کیا گیا، جو کہ کمپنی کے قواعد و ضوابط کے تحت پہلی مرتبہ دیا گیا ہے۔ یہ انکشاف 13 اکتوبر کو کمپنی کی ایک بلاگ پوسٹ میں شائع ہوا اور اگلے دن ہیکر نیوز نے اسے اٹھایا۔

ایک مکمل زنجیر براؤزر بگ کی سب سے قیمتی کلاس ہے: کمزوریوں کا ایک مجموعہ جو ایک ساتھ جکڑے ہوئے، حملہ آور کو ایک عام ویب صفحہ سے لے کر بنیادی مشین پر کوڈ پر عمل درآمد تک جانے دیتا ہے۔ اس معاملے میں، XBOW کا کہنا ہے کہ چین نے دکھایا کہ کس طرح کروم میں کسی ویب سائٹ کو دیکھنے سے ریموٹ حملہ آور کو ونڈوز کمپیوٹر پر قبضہ کرنے کی اجازت مل سکتی ہے۔ اس میں شامل تمام کیڑے اب ٹھیک ہوچکے ہیں، اور کمپنی نے پیچ کے اترنے کے بعد اپنی تحریر شائع کی۔ قارئین کے لیے یہ معلوم کرنے کے لیے کہ AI کی صلاحیتیں سیکیورٹی ریسرچ کو کتنی تیزی سے تبدیل کر رہی ہیں، ہماری بریکنگ AI نیوز کوریج ان پیش رفتوں کی پیروی کرتی ہے۔

چھ مہینے کے بجائے چھ دن

انکشاف میں سب سے نمایاں نمبر فضل نہیں بلکہ ٹائم لائن ہے۔ XBOW کا کہنا ہے کہ انٹیلی جنس ایجنسی کے ایک تجربہ کار نے اس سے مشورہ کیا ہے کہ اس نے اندازہ لگایا ہے کہ اس کی سابقہ ​​ٹیم کو اس قسم کے خطرے کی نشاندہی کرنے اور ہدف تک مکمل رسائی حاصل کرنے کے لیے تقریباً چھ ماہ درکار ہوں گے۔ کمپنی کی چار افراد پر مشتمل ٹیم، GPT-5.6 Sol اور اس کے پیشروؤں کے ساتھ مل کر کام کر رہی ہے، نے چھ دنوں میں اعزازی سلسلہ تیار کیا۔

محققین — Brendan Dolan-Gavitt, Andres Luksenberg, Baul Lee, اور Willem Pinckaers — نے جان بوجھ کر ایک ایسے ماڈل کا انتخاب کیا جس تک کوئی بھی رسائی حاصل کر سکتا ہے، بجائے اس کے کہ کسی مخصوص حفاظتی نظام یا محدود دستیابی کے ساتھ۔ XBOW کا کہنا ہے کہ اعزازی زنجیر پر چھ دنوں کے کام کے دوران استعمال کیے گئے کمپیوٹ کی لاگت تقریباً 40,000 ڈالر تھی، جو کہ آخر کار گوگل سے حاصل کی گئی چین کے 250,000 ڈالر کے فضل کا ایک حصہ ہے۔

بلاگ پوسٹ کے مطابق محنت کی تقسیم واضح تھی۔ اے آئی نے کروم کے سورس کوڈ کو تلاش کیا، آئیڈیاز کا تجربہ کیا، تصور کے ثبوت بنائے، اور ایکسپلائٹ کوڈ کے ابتدائی مسودے لکھے۔ انسانی محققین نے حکمت عملی طے کی، انتخاب کیا کہ کہاں دیکھنا ہے، ایجنٹوں کے آؤٹ پٹ کو چیک کیا، اور نتائج کی بنیاد پر انہیں ری ڈائریکٹ کیا۔ XBOW نوٹ کرتا ہے کہ خاص طور پر ایک انسانی فیصلہ حتمی سلسلہ کے لیے ضروری ثابت ہوا۔

ایک نااہل پہلی کوشش اور لاس ویگاس کی دوبارہ تعمیر

فضل کا راستہ لکیری نہیں تھا۔ XBOW نے کروم فل ​​چین کو سال کے آغاز میں ایک داخلی چیلنج کے طور پر مقرر کیا، اگست میں بلیک ہیٹ سیکیورٹی کانفرنس کو اپنی آخری تاریخ کے طور پر نشانہ بنایا۔ ٹیم کی پہلی مکمل زنجیر کو اس وقت نااہل قرار دے دیا گیا جب گوگل نے کمپنی کو بتایا کہ اسے سیٹ میں موجود ایک بگ کے بارے میں پہلے سے ہی علم تھا۔

چونکہ ٹیم نے جان بوجھ کر زنجیر کو تین آزاد حصوں کے طور پر تشکیل دیا تھا، ہر ایک میں متبادل بگ دستیاب تھا، اس لیے یہ تیزی سے دوبارہ تعمیر کر سکتا ہے۔ لاس ویگاس سے بلیک ہیٹ اور DEF CON کے ہفتے کے دوران - اتوار، 2 اگست اور جمعہ، 7 اگست کے درمیان - محققین اور ان کے ایجنٹوں نے پہلے کی کوشش پر ایک تازہ سلسلہ تیار کیا۔ اس دوسری زنجیر نے کوالیفائی کیا، Google کے اپ ڈیٹ کردہ 2026 قوانین کے تحت $250,000 کا پہلا انعام جیت کر۔

AI اور جارحانہ سیکیورٹی کے لیے اس کا کیا مطلب ہے۔

یہ انکشاف ایک ایسے لمحے میں ہوا جب سیکیورٹی انڈسٹری فعال طور پر بحث کر رہی ہے کہ آیا AI سسٹمز خطرے کی دریافت کی معاشیات کو معنی خیز طور پر تبدیل کرتے ہیں۔ XBOW کی دلیل یہ ہے کہ وہ کرتے ہیں، اور ڈرامائی طور پر: کمپنی کا کہنا ہے کہ اس کا ماننا ہے کہ ایک سال کے اندر، اس کی زنجیر میں موجود تین کیڑے میں سے ہر ایک کو خود مختار ایجنٹوں کے ذریعے پایا جا سکتا ہے جو انسانی ہینڈلنگ کے بغیر کام کر رہے ہیں۔

بیان کرنے کے قابل caveats ہیں. $40,000 کا کمپیوٹ بل زیادہ تر حملہ آوروں کے لیے معمولی بات نہیں ہے، اور اس کام کے لیے ابھی بھی تجربہ کار انسانی محققین کی ضرورت ہے کہ وہ اس عمل کو آگے بڑھائیں، نتائج کی توثیق کریں، اور فیصلہ کال کریں جس نے خام ایجنٹ کی پیداوار کو کوالیفائنگ چین میں بدل دیا۔ XBOW خود نتیجہ کو انسانی مہارت اور مشین کی رفتار کے درمیان شراکت کے طور پر تیار کرتا ہے، نہ کہ مکمل خود مختار استحصال کا مظاہرہ۔

پھر بھی، بینچ مارک شفٹ کو نظر انداز کرنا مشکل ہے۔ استحصال کا ایک طبقہ جس کے لیے ایک اشرافیہ کی حکومتی ٹیم چھ ماہ کا بجٹ بنائے گی اسے چار افراد پر مشتمل سٹارٹ اپ نے ایک تجارتی AI ماڈل کے ساتھ نقل کیا، کلاؤڈ کمپیوٹ بجٹ انعام کی جانچ سے چھوٹا، اور کیلنڈر کے وقت کے ایک ہفتے سے بھی کم۔ کروم کو دنیا کے نصف سے زیادہ انٹرنیٹ صارفین استعمال کرتے ہیں، یہی وجہ ہے کہ گوگل اسے سخت کرنے میں بہت زیادہ سرمایہ کاری کیوں کرتا ہے — اور کیوں کہ جس رفتار سے AI کی مدد سے تحقیق اب ان دفاعی معاملات کی جانچ کر سکتی ہے وہ سیکیورٹی کمیونٹی سے بھی آگے ہے۔

محافظوں کے لیے، XBOW پوسٹ دو دھاری ہے۔ وہی ایجنٹ سے چلنے والا ورک فلو جس میں کیڑے پائے گئے وہ بلیو ٹیموں اور براؤزر وینڈرز کے لیے دستیاب ہے جو انہیں ٹھیک کرنے کے لیے دوڑ لگاتے ہیں، اور گوگل کا باؤنٹی پروگرام - جس نے اپنے نئے قوانین کے تحت فوری طور پر ادائیگی کی - اس مشینری کا حصہ ہے جس نے عوامی افشاء سے پہلے خامیوں کو دور کیا۔ تین کیڑوں کی مکمل تکنیکی تفصیلات XBOW محقق برینڈن ڈولان-گیوٹ کی ایک ساتھی پوسٹ میں دستیاب ہیں۔

---

AI سے آگے رہیں

تازہ ترین AI خبریں، تجزیہ اور کامیابیاں حاصل کریں — سب ایک جگہ پر۔

مزید AI خبریں پڑھیں →