{"id":169080,"date":"2026-04-17T17:12:21","date_gmt":"2026-04-17T15:12:25","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/chat-bot-anthropic-claude-opus-napisal-eksplojt-dlya-google-chrome-vsego-za-2283"},"modified":"2026-04-18T10:56:25","modified_gmt":"2026-04-18T08:56:25","slug":"chat-bot-anthropic-claude-opus-napisal-eksplojt-dlya-google-chrome-vsego-za-2283","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/chat-bot-anthropic-claude-opus-napisal-eksplojt-dlya-google-chrome-vsego-za-2283","title":{"rendered":"Chatbot Anthropic Claude Opus skrev en exploit f\u00f6r Google Chrome f\u00f6r endast $2283","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Forskaren inom cybers\u00e4kerhet Mohan Pedhapati ber\u00e4ttade<\/a>, hur han med hj\u00e4lp av AI-modellen Anthropic Claude Opus 4.6 skrev en komplett kedja av exploits f\u00f6r att hacka JavaScript V8-motorn i webbl\u00e4saren Google Chrome 138, som anv\u00e4nds av den aktuella Discord-klienten.<\/p>\n

<\/center>\"Chatbot<\/p>\n

Processen f\u00f6r att skriva kedjan av exploits tog en vecka, rapporterade forskaren \u2014 under processen f\u00f6rbrukades 2,3 miljarder token och $2283 f\u00f6r tillg\u00e5ng till AI-modellen via API; han lade ocks\u00e5 ner egna anstr\u00e4ngningar, totalt 20 timmar p\u00e5 att l\u00f6sa problem med d\u00f6dl\u00e4gen. Summan det kostade att skapa hackschemat framst\u00e5r som betydande f\u00f6r en ensamst\u00e5ende, erk\u00e4nde Mohan Pedhapati; \u00e5 sin sida skulle en person, utan hj\u00e4lp utifr\u00e5n, arbeta med ett liknande projekt i flera veckor. Projektet visade sig ocks\u00e5 vara ekonomiskt l\u00f6nsamt \u2014 bel\u00f6ningen fr\u00e5n Google och Discord f\u00f6r att rapportera en s\u00e5dan exploit kan vara runt $15 000. Och detta \u00e4r endast den legitima marknaden \u2014 f\u00f6r en zero-day s\u00e5rbarhet skulle cyberkriminella kunna betala betydligt mer.<\/p>\n

M\u00e5nga tj\u00e4nster sl\u00e4pper sina applikationer p\u00e5 Electron-ramverket, som i sin tur bygger p\u00e5 Chrome \u2014 s\u00e5 g\u00f6rs det inte bara i Discord, utan \u00e4ven till exempel i Slack. Det aktuella kodramverket ligger en version efter webbl\u00e4saren, och applikationsutvecklare uppdaterar inte alltid beroenden i tid, och anv\u00e4ndare installerar inte alltid de senaste versionerna av applikationerna. Discord-klienten valdes av erfarenheten eftersom den k\u00f6rs p\u00e5 Chrome 138, vilket betyder att den ligger efter den aktuella versionen av webbl\u00e4saren med nio huvudversioner.<\/p>\n

En nyb\u00f6rjare inom programmering kan, enligt Mohan Pedhapati, med tillr\u00e4ckligt med t\u00e5lamod och en API-nyckel f\u00f6r att f\u00e5 tillg\u00e5ng till AI-modellen, hacka obearbetad programvara \u2013 \"det handlar om tid, inte sannolikhet\". Dessutom \u00e4r \"varje patch i grunden en ledtr\u00e5d f\u00f6r ett exploit\", eftersom projekt med \u00f6ppen k\u00e4llkod utvecklas transparent, vilket inneb\u00e4r att korrigeringar ofta blir offentliga i koden innan den uppdaterade versionen av programmet sl\u00e4pps. F\u00f6r att skydda applikationer mot s\u00e5dana attacker rekommenderar experten att noggrant \u00f6vervaka beroenden och snabbt g\u00f6ra \u00e4ndringar, samt att automatiskt sl\u00e4ppa s\u00e4kerhetspatcher s\u00e5 att anv\u00e4ndarprogramvaran inte f\u00f6rblir s\u00e5rbar om uppdateringen gl\u00f6ms bort. Slutligen b\u00f6r projekt med \u00f6ppen k\u00e4llkod vara f\u00f6rsiktiga med att publicera detaljerad information om s\u00e5rbarheter.<\/p>\n

K\u00e4lla:<\/strong><\/p>\n