Google wypłacił $250 000 za exploita. Exploita przygotowali w kilka dni używając GPT Sol. Koszt $40 000

Tytuł wygląda jak reklama narzędzi AI / glitch na zarabianie nieskończonej ilości pieniędzy ;) Ale do tego jeszcze dojdziemy.

W każdym razie badacze z XBOW rzeczywiście znaleźli kilka podatności, które umożliwiały wykonanie kodu na komputerze ofiary, zaledwie po wejściu na odpowiednio spreparowaną stronę.

Praca AI została podzielona na 4 agentów: wykorzystanie bazowej podatności, przygotowanie obejścia dwóch niezależnych sandbox w Chrome, integracja pracy pozostałych agentów w jedną całość (exploit).

Przygotowanie exploitu w zaledwie 6 dni przy koszcie $40k (praca GPT Sol), zamknęło rozmowy z teamem Google o tym, czy to jest hipotetyczna podatność, czy realna podatność. A te rozmowy często wpływają na wysokość wypłaty za zgłoszenie.

Jest też dość istotna gwiazdka na sam koniec, badacze dodają:

przy opracowaniu exploitu w dużej mierze wykorzystaliśmy nasze własne doświadczenie, ale wynik oznacza, że poprzeczka dla badaczy bezpieczeństwa jest zawieszona znacznie niżej niż wcześniej.

Innymi słowy – jeszcze raz potwierdza się hipoteza: dzięki AI badacze bezpieczeństwa (ew. hackerzy) otrzymali przycisk turbo. Nie znaczy to jednak, że każdy losowy użytkownik internetu z wolną gotówką w ilości $40 000 może zlokalizować i (spieniężyć) tego typu podatności.

~ms