Google выплатил $250к стартапу, который нашел уязвимость в Chrome с помощью GPT-5.6 Sol
Стартап XBOW с помощью GPT-5.6 Sol за 6 дней собрал full-chain эксплойт для Chrome и получил от Google $250к в программе баг-баунти.
Chrome считается одним из самых защищенных софтов на планете, и это второй раз в истории, когда Google выплачивает подобную сумму на баг-баунти.
Стартап XBOW делает автономную ИИ-систему, которая сама ищет и эксплуатирует уязвимости. В январе они поставили себе цель: к Black Hat в августе сделать full-chain эксплойт для Chrome.
Они занимались этим полгода, однако, когда предоставили цепочку Google, компания ответила, что знает об одном из использованных багов.
В это время команда была уже в Лас-Вегасе на Black Hat, и участники решили попробовать в очень сжатые сроки найти другой эксплойт.
В итоге у них этого получилось. Их было четверо + GPT-5.6 Sol. Всего за 6 дней с помощью модели команда собрала цепочку, за которую впоследствии и получила от Google $250к. На токены они при этом потратили в районе $40к.
CEO XBOW Oege de Moor заявил, что раньше его команда тратила на подобное месяцы. По его словам, переломный момент в поиске уязвимостей с помощью агентов уже пройден, и стоимость такого поиска критически обрушилась и для атакующих, и для защитников. Преимущество последних лишь в том, что они могут проверить свой код первыми.
Почему это важно
АналитикаКейс показывает, что ИИ-агенты уже способны сокращать поиск сложных уязвимостей в самых защищенных продуктах с месяцев до дней, меняя экономику атак и защиты.
Обсудить в сообществе
Делитесь опытом и мыслями с ИИ-разработчиками