← К ленте

Использование ИИ для поиска уязвимостей и заработок исследователей на программах вознаграждений

Кухня ~ Техносплетни@silicon_kitchenТехнологии и IT14 октября 2026, 11:28

GPT-5.6 Sol помогла стартаперам заработать 250 000 долларов — с помощью нейронки им удалось найти уязвимость в Chrome, за которую Google заплатил большие деньги. Команда стартапа XBOW из четырёх человек собирала цепочку для взлома Chrome несколько месяцев. Google оценил находку в 250 тысяч долларов — такую выплату за Chrome компания делала лишь второй раз. При этом на токены для модели ушло около 40 000 долларов, так что работяги-айтишники остались в малине. Ребята из XBOW считают, что ИИ уже радикально удешевил поиск уязвимостей — причём как для защитников, так и для атакующих. Внезапно захотелось влиться в баг-баунти 🙄

  • 32
  • 14
  • 7
  • 3
  • 2

Похожие посты

ВИЛСАКОМ РЕД / WYLSACOM RED@WylsaredТехнологии и IT14 октября 2026
Использование ИИ для поиска уязвимостей и заработок исследователей на программах вознаграждений
  • Фото поста канала ВИЛСАКОМ РЕД / WYLSACOM RED

В Google Play нашли фейковый Chrome. Как ни странно, это не вирус! Более 100 тысяч скачиваний и, вероятно, столько же разочарованных пользователей. На Reddit обнаружили наглый клон случайно и сразу развернули расследование. Оказалось, что разработчик использовал схему внедрения вредоносного ПО: сначала выпустил одно приложение, а потом заменил его на новое. Ранее вместо фейкового Chrome была доступна игра Ball Bounce. Затем она пропала, а разработчик поменял название и описание. Что удивитель...

  • 281
  • 58
  • 33
  • 32
  • 8
Тайпспейс Медиа@typespaceТехнологии и IT14 октября 2026
Использование ИИ для поиска уязвимостей и заработок исследователей на программах вознаграждений
  • Фото поста канала Тайпспейс Медиа

ИИ помог взломать Chrome за шесть дней — Google подтвердили эксплойт и выплатили за взлом $250 тыс. (~₽21 млн). Раньше на такую работу у команды из четырёх специалистов уходило 6–9 месяцев. Исследователи XBOW использовали ИИ-агентов на GPT-5.6 Sol. Те анализировали исходный код, тестили гипотезы и нашли способ запуска программ на компьютере через браузер. На работу потратили ~$40 тыс. в токенах. @typespace

  • 125
  • 23
  • 18
в IT и выйти@techmediaТехнологии и IT15 октября 2026
Использование ИИ для поиска уязвимостей и заработок исследователей на программах вознаграждений

Охотники за багами могут зарабатывать (!) более 16 000 000 рублей в год — парень получил от Valve $230 тысяч за 2026-й, находя ошибки в её продуктах и сообщая о них разработчикам. Только за последние 7 дней ему выплатили $20 тысяч. Так компания вознаграждает исследователей за найденные уязвимости через специальную программу. Габен, мы идём тебя проверять. @techmedia Охотники за багами могут зарабатывать (!) более 16 000 000 рублей в год — парень получил от Valve $230 тысяч за 2026-й, находя ...

  • 121
  • 34
  • 20
  • 7
  • 4
CodeCamp@codecampТехнологии и IT14 октября 2026
Использование ИИ для поиска уязвимостей и заработок исследователей на программах вознаграждений
  • Фото поста канала CodeCamp

GPT-5.6 Sol помог взломать Google Chrome и заработать $250 000 🤯 Команда исследователей безопасности вместе с ИИ от OpenAI всего за 6 (!) дней собрала цепочку уязвимостей, позволяющую полностью скомпрометировать компьютер через браузер. Причём на вычислительные ресурсы потратили около $40 000. Изначально команда нашла другой способ атаки, но Google уже знала об одной из уязвимостей. Тогда исследователи вместе с ИИ разработали новую цепочку и получили максимальную награду в $250 000. Потрачен...

  • 169
  • 24
  • 12
  • 2
Хабр@habr_comТехнологии и IT14 октября 2026
Использование ИИ для поиска уязвимостей и заработок исследователей на программах вознаграждений
  • Фото поста канала Хабр

Код ещё никогда не был так дёшев. И ещё никогда так дорого не обходился Сгенерировать отчёт об уязвимости теперь можно за пару минут и несколько центов. Он будет выглядеть солидно, уверенно описывать ошибку — даже если самой ошибки в коде нет. Автор curl Даниэль Стенберг жаловался на такие отчёты настолько часто, что его посты на эту тему стали отдельной рубрикой. В компаниях арифметика похожая. Один человек за вечер генерирует пулл-реквест на пару тысяч строк, а читать и проверять его приходи...

  • 41
  • 15
  • 6
  • 5
  • 4
  • 4
Прокачай Мозг: Айти, Тренды, Технологии@iPumpBrainТехнологии и IT15 октября 2026
Использование ИИ для поиска уязвимостей и заработок исследователей на программах вознаграждений
  • Фото поста канала Прокачай Мозг: Айти, Тренды, Технологии

GPT-5.6 Sol помог взломать Google Chrome и заработать $250 000 Команда исследователей безопасности вместе с ИИ от OpenAI всего за 6 дней собрала цепочку уязвимостей, позволяющую полностью скомпрометировать компьютер через браузер. Причём на вычислительные ресурсы потратили около $40 000. Изначально команда нашла другой способ атаки, но Google уже знала об одной из уязвимостей. Тогда исследователи вместе с ИИ разработали новую цепочку и получили максимальную награду в $250 000. Прокачай Мозг

  • 19
  • 10
  • 1
Русский финтех, е-ком и бизнес@fintexФинансы и криптовалюты15 октября 2026
Использование ИИ для поиска уязвимостей и заработок исследователей на программах вознаграждений

Охотники за багами зарабатывают более 16 млн рублей в год. Один из исследователей получил от Valve $230 000 за 2026 год — он находил уязвимости в продуктах компании и сообщал о них разработчикам. Только за последнюю неделю ему выплатили ещё $20 000. Всё благодаря программе вознаграждений Valve, в рамках которой компания платит специалистам за обнаруженные уязвимости. @fintex Охотники за багами зарабатывают более 16 млн рублей в год. Один из исследователей получил от Valve $230 000 за 2026 год —...