Czy Google naprawdę zapłacił $250 000 za exploita przygotowanego przez AI?
Czy Google naprawdę zapłacił $250 000 za exploita przygotowanego przez AI?
Google zdecydował się na wypłatę kwoty $250 000 za exploit, który został opracowany przez badaczy z XBOW w zaledwie 6 dni przy użyciu narzędzia GPT Sol. Koszt przygotowania exploita wyniósł jedynie $40 000, co budzi wiele pytań dotyczących efektywności wykorzystania sztucznej inteligencji w takim zakresie.
Badacze z XBOW zidentyfikowali kilka istotnych podatności, które pozwalały na wykonanie kodu na komputerze ofiary, jedynie poprzez odwiedzenie odpowiednio spreparowanej strony internetowej. Prace nad exploitem zostały podzielone na cztery agenty:
- wykorzystanie bazowej podatności
- przygotowanie obejścia dla dwóch niezależnych sandboxów w Chrome
- integracja pracy pozostałych agentów w jedną całość (exploit)
Tak szybkie przygotowanie exploita wpłynęło na przebieg rozmów z zespołem Google, zmieniając ich charakter z hipotez na realne zagrożenie. Warto zauważyć, że te dyskusje mogą mieć wpływ na wysokość wypłat za zgłoszenia podatności.
Na podstawie: Źródła
