{"id":169080,"date":"2026-04-17T17:12:21","date_gmt":"2026-04-17T15:12:25","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/chat-bot-anthropic-claude-opus-napisal-eksplojt-dlya-google-chrome-vsego-za-2283"},"modified":"2026-04-18T10:56:25","modified_gmt":"2026-04-18T08:56:25","slug":"chat-bot-anthropic-claude-opus-napisal-eksplojt-dlya-google-chrome-vsego-za-2283","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/chat-bot-anthropic-claude-opus-napisal-eksplojt-dlya-google-chrome-vsego-za-2283","title":{"rendered":"Il chatbot Anthropic Claude Opus ha scritto un exploit per Google Chrome per soli $2283","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Il ricercatore in sicurezza informatica Mohan Pedhapati (Mohan Pedhapati) ha raccontato<\/a>, usando il modello di intelligenza artificiale Anthropic Claude Opus 4.6 ha scritto una catena completa di exploit per violare il motore JavaScript V8 nel browser Google Chrome 138, su cui si basa l'attuale client Discord.<\/p>\n

<\/center>\"Il<\/p>\n

Il processo di scrittura della catena di exploit ha richiesto una settimana, ha riferito il ricercatore: nel processo sono stati spesi 2,3 miliardi di token e $2283 per l'accesso al modello AI tramite API; ha anche dedicato sforzi personali, trascorrendo in totale 20 ore a risolvere problemi legati a situazioni di stallo. La somma spesa per la creazione dello schema di intrusione \u00e8 notevole per un singolo, ha riconosciuto Mohan Pedhapati; d'altra parte, senza aiuti esterni, una persona lavorerebbe a un progetto simile per diverse settimane. Il progetto si \u00e8 rivelato vantaggioso anche dal punto di vista economico: la ricompensa da Google e Discord per la segnalazione di un exploit di questo tipo potrebbe essere di circa $15.000. E questo \u00e8 solo il mercato legale: per una vulnerabilit\u00e0 zero-day, i cybercriminali potrebbero pagare somme maggiori.<\/p>\n

Molti servizi rilasciano le proprie applicazioni sul framework Electron, che a sua volta si basa su Chrome: lo fanno non solo in Discord, ma anche, ad esempio, in Slack. Solo che il codice attuale del framework \u00e8 indietro di una versione rispetto al browser, e i sviluppatori delle applicazioni non sempre aggiornano rapidamente le dipendenze, e gli utenti non sempre installano le ultime versioni delle applicazioni. Il client Discord \u00e8 stato scelto dall'autore dell'esperimento perch\u00e9 funziona su Chrome 138, cio\u00e8 \u00e8 indietro rispetto all'attuale versione del browser di nove versioni principali.<\/p>\n

Qualsiasi programmatore principiante, afferma Mohan Pedhapati, con sufficiente pazienza e una chiave API per accedere al modello di IA \u00e8 in grado di compromettere un software non aggiornato: \u00ab\u00e8 una questione di tempo, non di probabilit\u00e0\u00bb. Inoltre, \u00abogni patch \u00e8, in sostanza, un indizio per un exploit\u00bb, perch\u00e9 i progetti open source vengono sviluppati in modo trasparente, il che significa che le correzioni spesso risultano pubbliche nel codice prima ancora che venga rilasciata una nuova versione del programma nel suo insieme. Per proteggere le applicazioni da attacchi simili, l'esperto consiglia di prestare maggiore attenzione alle dipendenze e di apportare modifiche tempestive, cos\u00ec come di rilasciare patch di sicurezza automaticamente, affinch\u00e9 il software dell'utente non rimanga vulnerabile qualora l'aggiornamento venga semplicemente dimenticato. Infine, i progetti open source dovrebbero fare attenzione quando pubblicano informazioni dettagliate sulle vulnerabilit\u00e0.<\/p>\n

Fonte:<\/strong><\/p>\n