XBOW круто себя показала: за 6 дней создала цепочку эксплойтов для Chrome с помощью GPT-5.6 Sol.
→ Объединила 3 уязвимости, чтобы выбраться из песочницы Chrome
→ Исследователи задавали направление, ИИ помогал
→ Google выплатил вознаграждение в $250 тыс.
Это не просто повод похвастаться успехом в программе bug bounty — это взгляд на будущее масштабных исследований в области безопасности с помощью ИИ. Если ИИ помогает находить уязвимости нулевого дня за 6 дней, поверхность для атак становится куда менее предсказуемой.
Оптимистично смотрю на протоколы безопасности. Пессимистично — на самоуспокоенность.
→ Объединила 3 уязвимости, чтобы выбраться из песочницы Chrome
→ Исследователи задавали направление, ИИ помогал
→ Google выплатил вознаграждение в $250 тыс.
Это не просто повод похвастаться успехом в программе bug bounty — это взгляд на будущее масштабных исследований в области безопасности с помощью ИИ. Если ИИ помогает находить уязвимости нулевого дня за 6 дней, поверхность для атак становится куда менее предсказуемой.
Оптимистично смотрю на протоколы безопасности. Пессимистично — на самоуспокоенность.