{"id":169080,"date":"2026-04-17T17:12:21","date_gmt":"2026-04-17T15:12:25","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/chat-bot-anthropic-claude-opus-napisal-eksplojt-dlya-google-chrome-vsego-za-2283"},"modified":"2026-04-18T10:56:25","modified_gmt":"2026-04-18T08:56:25","slug":"chat-bot-anthropic-claude-opus-napisal-eksplojt-dlya-google-chrome-vsego-za-2283","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/chat-bot-anthropic-claude-opus-napisal-eksplojt-dlya-google-chrome-vsego-za-2283","title":{"rendered":"Le chatbot Anthropic Claude Opus a \u00e9crit un exploit pour Google Chrome pour seulement 2283 $","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Chercheur en cybers\u00e9curit\u00e9 Mohan Pedhapati qu'une fois, il avait accidentellement supprim\u00e9 certains fichiers syst\u00e8me en modifiant le th\u00e8me Ubuntu Yaru. De plus, il n'avait pas de sauvegardes en raison d'une erreur dans les expressions r\u00e9guli\u00e8res. Selon ses dires, un syst\u00e8me d'exploitation immuable aurait pu \u00e9viter ces probl\u00e8mes.<\/a>, a utilis\u00e9 le mod\u00e8le d'intelligence artificielle Anthropic Claude Opus 4.6 pour \u00e9crire une cha\u00eene compl\u00e8te d'exploits afin de pirater le moteur JavaScript V8 dans le navigateur Google Chrome 138, sur lequel fonctionne le client Discord actuel.<\/p>\n

<\/center>\"Le<\/p>\n

Le processus d'\u00e9criture de la cha\u00eene d'exploits a pris une semaine, a d\u00e9clar\u00e9 le chercheur \u2014 durant cette p\u00e9riode, 2,3 milliards de jetons ont \u00e9t\u00e9 consomm\u00e9s et $2283 ont \u00e9t\u00e9 d\u00e9pens\u00e9s pour acc\u00e9der au mod\u00e8le d'IA via l'API ; il a \u00e9galement investi ses propres efforts, passant un total de 20 heures \u00e0 r\u00e9soudre des probl\u00e8mes de blocage. Le montant investi pour cr\u00e9er le sch\u00e9ma de piratage semble consid\u00e9rable pour une personne seule, a reconnu Mohan Pedhapati ; d'un autre c\u00f4t\u00e9, sans assistance ext\u00e9rieure, une personne travaillerait sur un projet similaire pendant plusieurs semaines. Le projet s'est \u00e9galement av\u00e9r\u00e9 rentable d'un point de vue \u00e9conomique \u2014 la r\u00e9compense de Google et Discord pour un tel exploit pourrait atteindre environ $15 000. Et c'est juste le march\u00e9 l\u00e9gal \u2014 les cybercriminels pourraient payer beaucoup plus pour une vuln\u00e9rabilit\u00e9 zero-day.<\/p>\n

De nombreux services lancent leurs applications sur le framework Electron, qui est lui-m\u00eame bas\u00e9 sur Chrome \u2014 ce que fait non seulement Discord, mais aussi, par exemple, Slack. Cependant, le code actuel du framework a un retard d'une version par rapport au navigateur, et les d\u00e9veloppeurs d'applications ne mettent pas toujours \u00e0 jour leurs d\u00e9pendances rapidement, et les utilisateurs ne mettent pas toujours \u00e0 jour les derni\u00e8res versions des applications. Le client Discord a \u00e9t\u00e9 choisi par l'expert car il fonctionne sur Chrome 138, c'est-\u00e0-dire qu'il est en retard de neuf versions majeures par rapport \u00e0 la version actuelle du navigateur.<\/p>\n

Tout d\u00e9veloppeur d\u00e9butant, selon Mohan Pedhapati, capable de faire preuve de patience et de disposer d'une cl\u00e9 API pour acc\u00e9der \u00e0 un mod\u00e8le d'IA, peut exploiter un logiciel non mis \u00e0 jour - \u00ab c'est une question de temps, et non de probabilit\u00e9 \u00bb. De plus, \u00ab chaque patch est en gros un indice pour un exploit \u00bb, car les projets open source sont d\u00e9velopp\u00e9s de mani\u00e8re transparente, c'est-\u00e0-dire que les corrections sont souvent accessibles au public dans le code avant m\u00eame qu'une nouvelle version globale du programme ne soit publi\u00e9e. Pour prot\u00e9ger les applications de ce type d'attaques, l'expert recommande de surveiller attentivement les d\u00e9pendances et d'apporter rapidement des modifications, ainsi que de publier automatiquement des patches de s\u00e9curit\u00e9, afin que le logiciel utilisateur ne reste pas vuln\u00e9rable si la mise \u00e0 jour est simplement oubli\u00e9e. Enfin, les projets open source doivent faire preuve de prudence lorsqu'ils publient des informations d\u00e9taill\u00e9es sur les vuln\u00e9rabilit\u00e9s.<\/p>\n

Source :<\/strong><\/p>\n