XBOW dùng GPT-5.6 Sol phá vỡ sandbox của Chrome, giành giải thưởng 250 nghìn USD
Nhóm nghiên cứu bảo mật XBOW đã tận dụng mô hình GPT-5.6 Sol của OpenAI cùng với bốn nhà nghiên cứu để khai thác thành công sandbox của trình duyệt Chrome chỉ trong 6 ngày, nhận được tiền thưởng lỗ hổng 250.000 USD từ Google. Các lỗ hổng được phát hiện hiện đã được Google vá lại. Thành tựu này đánh dấu một cột mốc quan trọng trong lĩnh vực trí tuệ nhân tạo và an ninh mạng, cho thấy cách các tác nhân AI tiên tiến có thể rút ngắn thời gian phát hiện các lỗ hổng phần mềm phức tạp từ hàng tháng xuống còn vài ngày. Điều này làm nổi bật xu hướng dịch chuyển của nghiên cứu bảo mật, nơi các hệ thống AI có sự tham gia của con người trở thành động lực chính cho việc kiểm thử xâm nhập. Dự án tiêu tốn chi phí điện toán AI khoảng 40.000 USD, trong đó AI đảm nhận việc tìm kiếm mã nguồn, kiểm tra ý tưởng và xây dựng các phiên bản mã khai thác kiểm chứng khái niệm ban đầu. Các nhà nghiên cứu con người định hướng chiến lược tổng thể, đánh giá kết quả của tác nhân và dẫn dắt các hành động dựa trên kết quả trung gian.
## KIẾN THỨC NỀN
Sandbox của trình duyệt là một cơ chế bảo mật tích hợp giúp cô lập các ứng dụng web và trang web đang chạy khỏi hệ điều hành cơ sở nhằm ngăn chặn các trang web độc hại xâm phạm thiết bị của người dùng. Chương trình tiền thưởng lỗ hổng (bug bounty) là một thỏa thuận trong đó các tổ chức đưa ra phần thưởng tài chính cho các hacker mũ trắng khi họ phát hiện và báo cáo các lỗ hổng bảo mật trước khi kẻ xấu có thể khai thác chúng.