{"id":169080,"date":"2026-04-17T17:12:21","date_gmt":"2026-04-17T15:12:25","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/chat-bot-anthropic-claude-opus-napisal-eksplojt-dlya-google-chrome-vsego-za-2283"},"modified":"2026-04-18T10:56:25","modified_gmt":"2026-04-18T08:56:25","slug":"chat-bot-anthropic-claude-opus-napisal-eksplojt-dlya-google-chrome-vsego-za-2283","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/news\/chat-bot-anthropic-claude-opus-napisal-eksplojt-dlya-google-chrome-vsego-za-2283","title":{"rendered":"Chatbot Anthropic Claude Opus napisa\u0142 exploit dla Google Chrome za jedynie 2283 USD","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Badacz w dziedzinie cyberbezpiecze\u0144stwa Mohan Pedhapati opowiedzia\u0142<\/a>, jak przy pomocy modelu sztucznej inteligencji Anthropic Claude Opus 4.6 napisa\u0142 pe\u0142en zestaw exploit\u00f3w do zhakowania silnika JavaScript V8 w przegl\u0105darce Google Chrome 138, na kt\u00f3rej dzia\u0142a aktualny klient Discord.<\/p>\n

<\/center>\"Chatbot<\/p>\n

Proces pisania zestawu exploit\u00f3w zaj\u0105\u0142 tydzie\u0144, poinformowa\u0142 badacz \u2014 w tym czasie zu\u017cyto 2,3 miliarda token\u00f3w i 2283 dolary za dost\u0119p do modelu AI przez API; doda\u0142 r\u00f3wnie\u017c w\u0142asny wk\u0142ad, sp\u0119dzaj\u0105c \u0142\u0105cznie 20 godzin na rozwi\u0105zywaniu problem\u00f3w. Koszt stworzenia schematu w\u0142amania wydaje si\u0119 spory dla jednej osoby, przyzna\u0142 Mohan Pedhapati; z drugiej strony, bez pomocy zewn\u0119trznej, osoba pracowa\u0142aby nad podobnym projektem przez kilka tygodni. Projekt okaza\u0142 si\u0119 r\u00f3wnie\u017c op\u0142acalny z ekonomicznego punktu widzenia \u2014 nagroda od Google i Discord za zg\u0142oszenie takiego exploita mo\u017ce wynosi\u0107 oko\u0142o 15 000 dolar\u00f3w. I to tylko na legalnym rynku \u2014 hakerzy mogliby zap\u0142aci\u0107 inne sumy za luk\u0119 zero-day.<\/p>\n

Wiele serwis\u00f3w wydaje swoje aplikacje na frameworku Electron, kt\u00f3ry bazuje na Chrome \u2014 tak robi\u0105 nie tylko w Discord, ale tak\u017ce na przyk\u0142ad w Slack. Tylko aktualny kod frameworka jest o jedn\u0105 wersj\u0119 op\u00f3\u017aniony w stosunku do przegl\u0105darki, a deweloperzy aplikacji nie zawsze aktualizuj\u0105 zale\u017cno\u015bci na czas, i u\u017cytkownicy nie zawsze instaluj\u0105 najnowsze wersje aplikacji. Klient Discord badacza wybra\u0142, poniewa\u017c dzia\u0142a na Chrome 138, co oznacza, \u017ce jest op\u00f3\u017aniony o dziewi\u0119\u0107 g\u0142\u00f3wnych wersji wzgl\u0119dem aktualnej wersji przegl\u0105darki.<\/p>\n

Ka\u017cdy pocz\u0105tkuj\u0105cy programista, zwraca uwag\u0119 Mohan Pedhapati, przy wystarczaj\u0105cej cierpliwo\u015bci i kluczu API do modelu AI, jest w stanie z\u0142ama\u0107 nieaktualne oprogramowanie \u2014 \u201eto kwestia czasu, a nie prawdopodobie\u0144stwa\u201d. Co wi\u0119cej, \u201eka\u017cda \u0142ata to w zasadzie podpowied\u017a dla exploit\u00f3w\u201d, poniewa\u017c projekty open source s\u0105 rozwijane w spos\u00f3b przejrzysty, co oznacza, \u017ce poprawki cz\u0119sto staj\u0105 si\u0119 publicznie dost\u0119pne w kodzie jeszcze przed wydaniem zaktualizowanej wersji programu. Aby chroni\u0107 aplikacje przed takimi atakami, ekspert zaleca staranne \u015bledzenie zale\u017cno\u015bci, bie\u017c\u0105ce wprowadzanie zmian oraz automatyczne wydawanie poprawek bezpiecze\u0144stwa, aby oprogramowanie u\u017cytkowe nie pozostawa\u0142o podatne, gdy aktualizacje zostan\u0105 po prostu zapomniane. W ko\u0144cu projekty open source powinny zachowa\u0107 ostro\u017cno\u015b\u0107 przy publikowaniu szczeg\u00f3\u0142owych informacji o podatno\u015bciach.<\/p>\n

\u0179r\u00f3d\u0142o:<\/strong><\/p>\n