Yapay Zeka Destekli Araştırmacılar Chrome'da Üç Sıfırıncı Gün Açığı Buldu
Xbow araştırmacıları, yapay zeka kullanarak Chrome üzerinde üç farklı sıfırıncı gün açığını birleştirdi ve Windows sistemlerinde kod çalıştırabilen bir saldırı zinciri oluşturdu.
Güvenlik girişimi Xbow araştırmacıları, OpenAI tarafından geliştirilen GPT-5.6-Sol modelini kullanarak Google Chrome tarayıcısında birbirine bağlı üç farklı sıfırıncı gün açığı tespit etti. Altı gün süren çalışma sonucunda geliştirilen bu saldırı zinciri, tarayıcının koruma katmanlarını aşarak Windows işletim sistemi üzerinde yetkisiz kod çalıştırılmasına olanak tanıyor. Google, söz konusu açıkları kapatarak araştırmacı ekibine 250.000 dolar ödül ödedi.
Ekip, saldırı zincirini oluşturmak için yaklaşık 40.000 dolarlık token harcaması yaptı. Araştırmacılar, yapay zeka ajanlarının kaynak kod tarama, hipotez test etme ve saldırı aşamalarını geliştirme süreçlerinde aktif rol oynadığını belirtti.
İlginizi çekebilir · Siber GüvenlikBirleşik Krallık, Rusya ile Bağlantılı Kripto Platformu Cryptomus'a Yaptırım UyguladıSaldırı zinciri, Chrome'un V8 JavaScript motorundaki bir derleyici hatası, animasyonlu WebP kod çözücüdeki bir açık ve Crashpad bileşenindeki bellek güvenliği hatasını birleştiriyor. Bu kombinasyon, tarayıcının sandbox korumasını aşarak ana bilgisayara erişim sağlıyor. Google, bu zafiyetleri gideren güncellemeyi yayınladı.
Kullanıcıların sistemlerini korumak için Chrome tarayıcılarını 152.0.7977.82 veya daha yeni bir sürüme güncellemeleri gerekiyor. Güncellemenin aktif olması için tarayıcının tamamen kapatılıp yeniden başlatılması şart.
