ИИ за шесть дней нашёл способ взломать Google Chrome. Google выплатила исследователям $250 000

Американская компания XBOW, специализирующаяся на кибербезопасности, сообщила об успешном эксперименте: с помощью искусственного интеллекта исследователям удалось создать цепочку уязвимостей, позволяющую получить контроль над компьютером под управлением Windows через браузер Chrome.

На всю работу потребовалось всего шесть дней — со 2 по 7 августа 2026 года.

Результаты были опубликованы 13 октября.

Как работала атака?

ИИ-агенты на основе моделей OpenAI GPT-5.6 Sol анализировали исходный код Chrome, искали ошибки, проверяли гипотезы и создавали программы для демонстрации уязвимостей.

Исследователи объединили три ошибки в разных компонентах браузера:

• V8 — движок JavaScript.
• WebP — механизм обработки изображений.
• Crashpad — система обработки сбоев браузера.

В результате простого открытия специально подготовленной веб-страницы было достаточно для запуска программы за пределами защитной среды Chrome.

Пользователю не требовалось скачивать файлы или нажимать дополнительные кнопки.

При реальном использовании подобная уязвимость могла бы позволить злоумышленникам устанавливать вредоносные программы и получать доступ к конфиденциальной информации.

Сколько это стоило?

По данным XBOW:

• 6 дней — продолжительность исследования.
• Около $40 000 — расходы на вычислительные ресурсы ИИ.
• $250 000 — вознаграждение Google за обнаруженную цепочку уязвимостей.
• Около 1 млрд пользователей Chrome на Windows потенциально находились в зоне риска до установки исправлений.

Для сравнения: по оценке XBOW, раньше аналогичная работа могла занимать несколько месяцев.

При этом исследование не было полностью автономным: человек определял стратегию, проверял результаты и руководил действиями ИИ.

Все три уязвимости уже исправлены Google. Сведений об их использовании для реальных атак на пользователей нет.

Что это значит для инвестора

1. Рынок кибербезопасности.
ИИ значительно ускоряет обнаружение сложных уязвимостей. Это создаёт дополнительный спрос на автоматизированные системы защиты и постоянное тестирование программного обеспечения.

2. Разработчики искусственного интеллекта.
Эксперимент демонстрирует практическую ценность ИИ за пределами генерации текстов и изображений. Нейросети способны выполнять сложную техническую работу, которая прежде требовала месяцев исследований.

3. Новые риски для бизнеса.
Технологии поиска уязвимостей становятся доступнее не только специалистам по защите информации, но потенциально и злоумышленникам. Компаниям придётся быстрее обнаруживать ошибки и устанавливать исправления.

4. Экономика ИИ.
Расходы на вычисления около $40 000 позволили выполнить исследование, за которое Google выплатила $250 000. Это не показатель чистой прибыли, но наглядный пример экономической ценности сложных задач, решаемых с помощью ИИ.

Главный вывод: искусственный интеллект начинает существенно сокращать время выполнения высококвалифицированной технической работы. Для рынка это одновременно новые возможности и новые угрозы.

⚠️ Данная информация не является инвестиционной рекомендацией.

#ИскусственныйИнтеллект #Кибербезопасность #Google #Инвестиции
----
💵 Всё о финансах, экономике и инвестициях
https://t.me/inin_il