Araştırmacılar Açık OpenAI Modeliyle Altı Günde 250.000 Dolar Değerinde Chrome Tam Zincir Açığı Oluşturdu
Orijinal başlık: Researchers Used a Public OpenAI Model to Build a $250,000 Chrome Full-Chain Exploit in Six Days
Kısaca
XBOW güvenlik firması, GPT‑5.6 Sol modeliyle üç bilinmeyen Chrome hatasını zincirleyerek Windows’da kod çalıştıran bir saldırı geliştirdi.
Ne oldu?
- Saldırı, yalnızca bir web sayfası yüklenmesiyle çalışıyor ve üç ayrı Chrome hatasını birleştiriyor.
- Google hataları onayladı, yamalar yayınladı ve XBOW’a ödül ödedi.
Neden önemli?
Bu tür AI‑destekli exploit geliştirme, güvenlik ekiplerinin savunma stratejilerini yeniden gözden geçirmesini zorunlu kılıyor.
250000 $6 gün