XBOW Tədqiqatçıları Süni İntellektlə 6 Günə Chrome Full-Chain Exploitini İnkişaf Etdirdi, 250.000 Dollar Mükafat Qazandı

Süni İntellektin Eksploit İnkişafında Rolu

Təhlükəsizlik firması XBOW-un tədqiqatçıları, süni intellektin təhlükəsizlik zəifliklərinin aşkarlanması və istismarında artan potensialını nümayiş etdirərək, Google Chrome üçün cəmi altı günə tam işlək bir Full-Chain Exploit hazırlayıblar. Bu uğur, OpenAI-ın ictimaiyyətə açıq GPT-5.6 Sol modelindən istifadə edən AI agentlərinin köməyi ilə əldə edilib və şirkətə Google-dan ən yüksək 250.000 dollarlıq mükafat qazandırıb.

XBOW-un mütəxəssisləri, o zaman məlum olmayan üç Google Chrome boşluğunu birləşdirərək, istifadəçinin yalnız bir veb səhifə yükləməsi ilə Windows əməliyyat sistemində kodun icra edilməsinə (RCE) imkan verən vahid bir hücum zənciri yaradıblar. Tədqiqatçılar bu Exploit-i altı gün ərzində, OpenAI-ın GPT-5.6 Sol modelini işlədən süni intellekt agentlərinə tapşırıqlar verərək inkişaf etdiriblər. Bu, süni intellektin kompleks təhlükəsizlik hücumlarının avtomatlaşdırılmasında və sürətləndirilməsində nə qədər effektiv ola biləcəyini göstərir.

Təhlükəli Zəncir və Təsiri

Full-Chain Exploit, adətən bir neçə ayrı-ayrı boşluğun ardıcıl istismarını tələb edən və hədəf sistem üzərində tam nəzarət əldə etməyə imkan verən yüksək səviyyəli bir hücum növüdür. Bu xüsusi halda, istifadəçinin hər hansı bir əlavə fəaliyyəti olmadan sadəcə veb səhifəyə daxil olması ilə RCE həyata keçirilə bilirdi ki, bu da onu xüsusilə təhlükəli edirdi. Belə Exploit-lər sıfır gün hücumlarında (Zero-day exploits) istifadə olunduqda böyük risklər yaradır və geniş miqyaslı zərər verə bilər.

Google-un Cavabı və Mükafatlandırma

Google şirkəti, XBOW tərəfindən aşkar edilmiş hər üç boşluğu təsdiqləyib. Şirkət qısa müddətdə müvafiq yamaqları buraxaraq bu kritik zəiflikləri aradan qaldırıb. Təhlükəsizlik tədqiqatçılarını mükafatlandırma proqramı çərçivəsində, Google XBOW-a bu Exploit-in aşkar edilməsi və bildirilmsi müqabilində 250.000 dollarlıq ən yüksək mükafatı ödəyib. Bu, Google-un təhlükəsizliyə olan ciddi yanaşmasını və təhlükəsizlik icması ilə əməkdaşlığına verdiyi əhəmiyyəti bir daha vurğulayır.

Kibertəhlükəsizlikdə Yeni Era

Bu hadisə, süni intellektin kibertəhlükəsizlik sahəsində ikili rolunu bir daha gözlər önünə sərir. Bir tərəfdən, AI təhlükəsizlik mütəxəssislərinə zəiflikləri daha sürətli aşkarlamaq və müdafiə sistemlərini gücləndirmək üçün güclü vasitələr təklif edir. Digər tərəfdən, potensial olaraq pis niyyətli aktyorların da mürəkkəb hücumlar yaratmaq və müdafiəni aşmaq üçün AI-dan istifadə edə biləcəyi narahatlığını artırır. Bu, təhlükəsizlik icmasının AI tərəfindən dəstəklənən təhdidlərə qarşı yeni müdafiə strategiyaları hazırlamasının vacibliyini qabardır.