Технический директор Hacktron успешно создал работающую уязвимость для движка V8 в браузере Chrome, использовав для этого ИИ-модель Claude Opus. На разработку эксплойта было потрачено чуть более 2200 долларов, в то время как стоимость такой уязвимости на рынке значительно выше.

Исследователь поставил перед моделью задачу найти и воспроизвести цепочку эксплойтов для конкретной версии браузера. Claude Opus анализировала исходный код, предлагала векторы атаки и генерировала фрагменты кода для проверки гипотез.

Этот эксперимент демонстрирует растущие возможности современных языковых моделей в области анализа уязвимостей и автоматизации сложных задач. Ранее подобная работа требовала глубоких экспертных знаний и значительного времени.

Стоимость разработки в 2283 доллара выглядит незначительной на фоне потенциального вознаграждения от программы bug bounty, которое может достигать 15 000 долларов. На теневом рынке цена за свежую zero-day уязвимость может быть на порядки выше.

Подобные случаи заставляют задуматься о двойственном применении мощных ИИ-инструментов и их доступности. Эксперты ожидают роста подобных инцидентов, что потребует новых подходов к кибербезопасности.