{"id":169080,"date":"2026-04-17T17:12:21","date_gmt":"2026-04-17T15:12:25","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/chat-bot-anthropic-claude-opus-napisal-eksplojt-dlya-google-chrome-vsego-za-2283"},"modified":"2026-04-18T10:56:25","modified_gmt":"2026-04-18T08:56:25","slug":"chat-bot-anthropic-claude-opus-napisal-eksplojt-dlya-google-chrome-vsego-za-2283","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/chat-bot-anthropic-claude-opus-napisal-eksplojt-dlya-google-chrome-vsego-za-2283","title":{"rendered":"Il chatbot Anthropic Claude Opus ha scritto un exploit per Google Chrome per solo $2283","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Ricercatore di cybersecurity Mohan Pedhapati raccontato<\/a>, ha utilizzato il modello di intelligenza artificiale Anthropic Claude Opus 4.6 per scrivere un\u2019intera catena di exploit per compromettere il motore JavaScript V8 nel browser Google Chrome 138, su cui funziona l'attuale client di Discord.<\/p>\n

<\/center>\"Il<\/p>\n

Il processo di scrittura della catena di exploit ha richiesto una settimana, ha riferito il ricercatore \u2014 sono stati spesi 2,3 miliardi di token e 2283 dollari per l'accesso al modello di IA tramite API; ha anche impegnato sforzi personali, trascorrendo in totale 20 ore a risolvere problemi di stallo. La cifra spesa per la creazione dello schema di hacking appare considerevole per una persona singola, ha riconosciuto Mohan Pedhapati; d'altra parte, senza aiuti esterni, un individuo avrebbe impiegato diverse settimane su un progetto simile. Il progetto si \u00e8 rivelato redditizio anche dal punto di vista economico \u2014 la ricompensa da Google e Discord per la segnalazione di tale exploit potrebbe ammontare a circa 15.000 dollari. E questo \u00e8 solo il mercato legale \u2014 per una vulnerabilit\u00e0 zero-day, i criminali informatici potrebbero pagare somme maggiori.<\/p>\n

Molti servizi rilasciano le proprie applicazioni sul framework Electron, che a sua volta si basa su Chrome; non solo Discord, ma anche, ad esempio, Slack, lo fanno. Tuttavia, il codice attuale del framework \u00e8 indietro di una versione rispetto al browser, e gli sviluppatori delle applicazioni non sempre aggiornano rapidamente le dipendenze, oltre al fatto che gli utenti non installano sempre le ultime versioni delle applicazioni. Il client Discord scelto dall'autore funziona su Chrome 138, il che significa che \u00e8 indietro rispetto alla versione attuale del browser di nove versioni principali.<\/p>\n

Qualsiasi programmatore alle prime armi, secondo Mohan Pedhapati, con sufficiente pazienza e una chiave API per accedere al modello IA pu\u00f2 compromettere software obsoleto: \u00ab\u00e8 una questione di tempo, non di probabilit\u00e0\u00bb. Inoltre, \u00abogni patch \u00e8 fondamentalmente un indizio per un exploit\u00bb, poich\u00e9 i progetti a codice aperto sono sviluppati in modo trasparente, il che significa che le correzioni sono spesso pubblicamente accessibili nel codice prima ancora che una versione aggiornata del programma venga rilasciata. Per proteggere le applicazioni da attacchi simili, l'esperto raccomanda di monitorare attentamente le dipendenze e di apportare modifiche tempestive, oltre a rilasciare automaticamente le patch di sicurezza, affinch\u00e9 il software dell'utente non rimanga vulnerabile se un aggiornamento viene semplicemente dimenticato. Infine, i progetti a codice aperto dovrebbero essere cauti nella pubblicazione di dettagli sulle vulnerabilit\u00e0.<\/p>\n

Fonte:<\/strong><\/p>\n