{"id":169080,"date":"2026-04-17T17:12:21","date_gmt":"2026-04-17T15:12:25","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/chat-bot-anthropic-claude-opus-napisal-eksplojt-dlya-google-chrome-vsego-za-2283"},"modified":"2026-04-18T10:56:25","modified_gmt":"2026-04-18T08:56:25","slug":"chat-bot-anthropic-claude-opus-napisal-eksplojt-dlya-google-chrome-vsego-za-2283","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/chat-bot-anthropic-claude-opus-napisal-eksplojt-dlya-google-chrome-vsego-za-2283","title":{"rendered":"O chatbot Anthropic Claude Opus escreveu um exploit para o Google Chrome por apenas $2283","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

O pesquisador em ciberseguran\u00e7a Mohan Pedhapati contou<\/a>, explicou como, utilizando o modelo de intelig\u00eancia artificial Anthropic Claude Opus 4.6, escreveu uma cadeia completa de exploits para invadir o motor JavaScript V8 no navegador Google Chrome 138, que \u00e9 a vers\u00e3o atual do cliente Discord.<\/p>\n

<\/center>\"O<\/p>\n

O processo de escrita da cadeia de exploits levou uma semana, disse o pesquisador \u2014 foram utilizados 2,3 bilh\u00f5es de tokens e $2283 para acessar o modelo de IA via API; ele tamb\u00e9m dedicou esfor\u00e7os pr\u00f3prios, totalizando 20 horas na resolu\u00e7\u00e3o de problemas de bloqueio. O custo da cria\u00e7\u00e3o da cadeia de ataques \u00e9 considerado significativo para um indiv\u00edduo, reconheceu Mohan Pedhapati; por outro lado, sem ajuda externa, uma pessoa levaria v\u00e1rias semanas para trabalhar em um projeto similar. O projeto foi rent\u00e1vel tamb\u00e9m em termos econ\u00f4micos \u2014 a recompensa da Google e do Discord por relatar tal exploit pode chegar a cerca de $15.000. E isso \u00e9 apenas o mercado legal \u2014 criminosos cibern\u00e9ticos poderiam pagar mais dinheiro por uma vulnerabilidade de dia zero.<\/p>\n

Muitos servi\u00e7os lan\u00e7am suas aplica\u00e7\u00f5es no framework Electron, que, por sua vez, \u00e9 baseado no Chrome \u2014 isso \u00e9 feito n\u00e3o apenas no Discord, mas tamb\u00e9m, por exemplo, no Slack. O c\u00f3digo atual do framework est\u00e1 atrasado em uma vers\u00e3o em rela\u00e7\u00e3o ao navegador, e os desenvolvedores de aplicativos nem sempre atualizam suas depend\u00eancias prontamente, al\u00e9m disso, os usu\u00e1rios nem sempre instalam as vers\u00f5es mais recentes dos aplicativos. O cliente Discord foi escolhido pelo pesquisador porque ele est\u00e1 baseado no Chrome 138, ou seja, est\u00e1 nove vers\u00f5es principais atr\u00e1s da vers\u00e3o atual do navegador.<\/p>\n

Qualquer programador iniciante, aponta Mohan Pedhapati, pode, com paci\u00eancia suficiente e uma chave de API para acessar um modelo de IA, explorar software desatualizado \u2014 \"\u00e9 uma quest\u00e3o de tempo, e n\u00e3o de probabilidade\". Al\u00e9m disso, \"cada patch \u00e9, na verdade, uma dica para o exploit\", pois os projetos de c\u00f3digo aberto s\u00e3o desenvolvidos de forma transparente, ou seja, as corre\u00e7\u00f5es muitas vezes se tornam p\u00fablicas no c\u00f3digo antes que uma nova vers\u00e3o do software seja lan\u00e7ada. Para proteger aplicativos contra tais ataques, o especialista recomenda monitorar mais de perto as depend\u00eancias e fazer altera\u00e7\u00f5es rapidamente, bem como lan\u00e7ar patches de seguran\u00e7a automaticamente, para que o software do usu\u00e1rio n\u00e3o permane\u00e7a vulner\u00e1vel se uma atualiza\u00e7\u00e3o for apenas esquecida. Por fim, projetos de c\u00f3digo aberto devem ter cuidado ao publicar detalhes sobre vulnerabilidades.<\/p>\n

Fonte:<\/strong><\/p>\n