Команда специалистов из компании XBOW успешно объединила три ранее неизвестные уязвимости в Google Chrome в один атакующий вектор, позволяющий выполнять код на компьютерах под управлением Windows. По информации компании, для разработки атаки потребовалось всего шесть дней, в процессе работы использовались AI-агенты, работающие на основе публичной модели GPT-5.6 Sol от OpenAI.

Согласно заявлению XBOW, атака активируется при простом открытии веб-страницы пользователем. Это подчеркивает серьезность уязвимостей и потенциальные риски, с которыми могут столкнуться пользователи браузера. После того как XBOW представила свои результаты, Google подтвердил наличие всех трех уязвимостей и оперативно выпустил обновления для их устранения.

Компания Google также наградила XBOW максимальной суммой в рамках своей программы вознаграждений за уязвимости, что подчеркивает важность сотрудничества между исследователями и разработчиками программного обеспечения в области кибербезопасности. Данное событие стало ярким примером того, как современные технологии, такие как искусственный интеллект, могут быть использованы как в целях защиты, так и в целях атаки.

Эксперты по безопасности отмечают, что использование AI в разработке эксплойтов может значительно ускорить процесс нахождения уязвимостей и создания эффективных атакующих инструментов. Это поднимает важные вопросы о необходимости усиления защиты информационных систем и разработки новых методов противодействия таким угрозам.

В свете этих событий пользователям рекомендуется обновить свои браузеры до последних версий и быть внимательными к потенциальным угрозам, связанным с открытием подозрительных веб-страниц. Специалисты также призывают к активному инвестированию в кибербезопасность, чтобы обеспечить защиту от подобных атак в будущем.

Источник новости:
The Hacker News

Читать полностью