Unos investigadores utilizaron un modelo público de OpenAI para crear un exploit de cadena completa para Chrome valorado en 250 000 dólares en seis días

Es­pe­cia­lis­tas de la firma de se­gu­ri­dad XBOW lo­gra­ron com­bi­nar tres vul­ne­ra­bi­li­da­des hasta en­ton­ces des­co­no­ci­das en Goo­gle Chro­me para de­sa­rro­llar un ata­que com­ple­to capaz de eje­cu­tar có­di­go en equi­pos con Win­dows con solo vi­si­tar una pá­gi­na web. Para lle­var a cabo este de­sa­rro­llo, los in­ves­ti­ga­do­res em­plea­ron agen­tes de in­te­li­gen­cia ar­ti­fi­cial ba­sa­dos en un mo­de­lo pú­bli­co de Ope­nAI, lo­gran­do com­ple­tar el ex­ploit en un pe­rio­do de seis días. Goo­gle con­fir­mó los fa­llos, im­ple­men­tó las co­rrec­cio­nes ne­ce­sa­rias y otor­gó a la com­pa­ñía el pago má­xi­mo de re­com­pen­sa por un ata­que in­te­gral de esta mag­ni­tud.

El ata­que logró su­pe­rar los dis­tin­tos ni­ve­les de se­gu­ri­dad que aís­lan el na­ve­ga­dor del sis­te­ma ope­ra­ti­vo, atra­ve­san­do las dos zonas de ais­la­mien­to de Chro­me sin re­que­rir que el usua­rio rea­li­za­ra des­car­gas o hi­cie­ra clics adi­cio­na­les. Las tres fa­llas afec­ta­ban com­po­nen­tes es­pe­cí­fi­cos del na­ve­ga­dor: una per­mi­tía con­tro­lar la me­mo­ria en el motor de Ja­vaS­cript, otra en el sis­te­ma de imá­ge­nes ani­ma­das fa­ci­li­ta­ba la sa­li­da del ais­la­mien­to in­terno y una ter­ce­ra en el ad­mi­nis­tra­dor de blo­queos con­ver­tía una ac­ción de me­mo­ria en la eje­cu­ción com­ple­ta de có­di­go en la má­qui­na. Los fa­llos ya han sido so­lu­cio­na­dos y se insta a los usua­rios a re­ini­ciar el na­ve­ga­dor para ase­gu­rar la ver­sión ac­tua­li­za­da.