XBOW löysi Chrome-haavoittuvuuksia, sai Googlelta 250 000 dollarin palkkion

Turvallisuustutkimusryhmä XBOW on löytänyt ja kehittänyt tavan hyödyntää useita Google Chromen haavoittuvuuksia. Löydettyjen aukkojen arvioidaan vaikuttaneen jopa miljardiin käyttäjään maailmanlaajuisesti. Google on sittemmin korjannut kaikki löydetyt kolme haavoittuvuutta ja palkinnut XBOW-ryhmän 250 000 dollarin löytöpalkkiolla.

XBOW:n mukaan he käyttivät hyökkäyksen kehittämisessä apuna OpenAI:n GPT-5.6 Sol -mallia ja muita tekoälymalleja. Ryhmä kertoo saavuttaneensa täyden järjestelmän hallinnan kuudessa päivässä, kun vastaava ihmistyö veisi arviolta kuusi kuukautta. Tekoälyä hyödynnettiin koodin etsinnässä, ideoiden testauksessa ja alustavien hyökkäysskriptien luomisessa.

Tutkimuksen laskentakustannukset nousivat noin 40 000 dollariin. Ryhmän jäsenet ohjasivat tekoälyn toimintaa, tarkastivat sen tuloksia ja tekivät tarvittavia säätöjä tutkimuksen edetessä. Kyseisten haavoittuvuuksien löytäminen ja hyödyntäminen vaati merkittävää panostusta niin tekoälyresursseihin kuin ihmisasiantuntemukseenkin.

XBOW kehottaa kaikkia käyttäjiä varmistamaan, että heidän Chrome-selaimensa on päivitetty uusimpaan versioon. Kaikki tiimin löytämät kolme haavoittuvuutta on nyt korjattu Googlen toimesta.