एआई एजेंट्स ने छह दिनों में क्रोम ब्राउज़र के लिए 250,000 डॉलर का पूर्ण श्रृंखला शोषण बनाया
17 अक्टूबर 2026 · 2 मिनट पठन
सुरक्षा कंपनी एक्सबीओ के शोधकर्ताओं ने ओपनएआई के सार्वजनिक रूप से उपलब्ध जीपीटी-5.6 सोल मॉडल पर आधारित एआई एजेंट्स का उपयोग करके गूगल क्रोम के तीन अज्ञात बगों को जोड़कर एक पूर्ण श्रृंखला शोषण विकसित किया। इस शोषण के माध्यम से, जब उपयोगकर्ता केवल एक वेब पेज लोड करता है, तो विंडोज़ कंप्यूटर पर कोड चलाया जा सकता है। कंपनी ने इस शोषण को छह दिनों के भीतर तैयार किया और इसके लिए गूगल ने 250,000 अमेरिकी डॉलर का इनाम दिया।
यह शोषण क्रोम की सुरक्षा की सभी परतों को तोड़ता है, जिसमें वेब पेज कोड को चलाते हुए दो अंतर्निहित सैंडबॉक्स को पार करना शामिल है। परिणामस्वरूप, क्रोम के बाहर विंडोज़ पर कोड चलता है, बिना इसके कि उपयोगकर्ता को किसी लिंक पर क्लिक करने या फ़ाइल डाउनलोड करने की आवश्यकता हो। गूगल ने तीनों बगों की पुष्टि की है और उन्हें ठीक कर दिया है। दो बगों को क्रोम संस्करण 152.0.7977.65 और 152.0.7977.82 में ठीक किया गया, जबकि तीसरा बग उसी चक्र में ठीक किया गया।
एक्सबीओ ने बताया कि इस छह दिनों की प्रक्रिया के दौरान एआई एजेंट्स ने क्रोम के स्रोत कोड की खोज की, विचारों की परीक्षण किया, प्रमाण तैयार किए और शोषण के पहले मसौदे लिखे। शोधकर्ताओं ने लक्ष्यों का चयन किया, संदर्भ प्रदान किया और एजेंट्स के परिणामों की जांच की। कंपनी के अनुसार, इस प्रक्रिया में लगभग 40,000 अमेरिकी डॉलर की एआई गणना लागत आई।
गूगल के क्रोम वलनेरेबिलिटी रिवॉर्ड प्रोग्राम के तहत, पूर्ण श्रृंखला शोषण के लिए अधिकतम 250,000 अमेरिकी डॉलर का इनाम दिया जाता है, जो 2026 में अपडेट किए गए नियमों के अंतर्गत एक रिपोर्ट के लिए सबसे अधिक राशि है। एक्सबीओ ने इसे 2026 के नियमों के तहत पहला पूर्ण श्रृंखला क्रोम इनाम और स्वतंत्र सुरक्षा कंपनी को दिया गया पहला इनाम बताया।
शोधकर्ताओं का मानना है कि इस शोषण ने सुरक्षा की गति को बदल दिया है। पहले ऐसे शोषण बनाने में चार लोगों की टीम को छह से नौ महीने लगते थे, जबकि अब एक शोधकर्ता और एआई एजेंट्स इसे छह दिनों में बना सकते हैं। एक्सबीओ के संस्थापक ने कहा कि 40,000 अमेरिकी डॉलर और छह दिन एक क्रोम श्रृंखला के लिए कम समय और धन है, जिससे रक्षकों को अपनी सुरक्षा रणनीतियों को इस नई गति के अनुसार समायोजित करने की आवश्यकता है।