Стартап XBOWi, разрабатывающий автономную ИИ-систему для поиска и эксплуатации уязвимостей, с помощью модели GPT-5.6 Sol от OpenAI за 6 дней собрал полноценную эксплойт-цепочку (full-chain exploiti) для Chrome на Windows. Google подтвердила критичность находки и выплатила команде максимальное вознаграждение по баг-баунтиi — $250 000, что стало лишь вторым случаем в истории таких выплат компании.

История показывает, насколько резко упала стоимость поиска уязвимостей с помощью ИИ-агентов: на токены команда потратила около $40 000, а итоговая награда в шесть раз превысила эти затраты. По словам CEO XBOW Oege de Moor, раньше подобная работа занимала месяцы, теперь — дни, и это меняет баланс сил между атакующими и защитниками.

Полный разбор →

Apple ввела жёсткие лимиты на подачу отчётов об уязвимостях через программу Apple Security Bountyi. Причина — шквал «мусорных» баг-репортов, сгенерированных нейросетями (ChatGPT, Claude и др.), которые перегрузили команду проверяющих и стали заглушать реальные находки живых исследователей безопасности. Financial Times подтвердила, что именно это стало причиной изменения правил.

Сгенерировать текст о «критической уязвимости» с помощью ИИ занимает пару минут, а инженерам Apple приходится тратить часы, чтобы доказать, что перед ними очередная галлюцинация модели. В результате компания ввела квоты, период «остывания» и штрафы за спам-отправки.

Полный разбор →