TL;DR
Badacze z XBOW zrobili rzecz, która jeszcze niedawno brzmiała jak żart: łańcuch exploitów na Chrome, z wykonaniem kodu na komputerze ofiary, przygotowali w około sześć dni, korzystając z modelu GPT Sol. Google zapłaciło za to 250 000 dolarów nagrody, a rachunek za użycie modelu wyniósł 40 000, czyli netto zostało 210 000.
Ciekawsza od kwot jest architektura pracy: zadanie podzielono na czterech agentów. Jeden wykorzystywał bazową podatność, dwóch kolejnych obchodziło dwa niezależne sandboksy Chrome, a czwarty zszywał to wszystko w działający exploit. Wniosek badaczy jest niewygodny dla obu stron barykady: poprzeczka wejścia w poważne bug bounty zawisła dużo niżej niż jeszcze rok temu, więc turbo dostają i obrońcy, i atakujący.
Tytuł wygląda jak reklama narzędzi AI / glitch na zarabianie nieskończonej ilości pieniędzy ;) Ale do tego jeszcze dojdziemy. W każdym razie badacze z XBOW rzeczywiście znaleźli ki...
Czytaj cały wpis u źródła
