XBOW gana 250.000 dólares por reportar una vulnerabilidad en Chrome
Útil para
XBOW, empresa estadounidense de ciberseguridad ofensiva autónoma, recibió 250.000 dólares de Google por reportar un fallo en Chrome, el primero de este año en el programa de recompensas de Google para esa categoría. El error permitía ejecutar un programa fuera del sandbox de Chrome al abrir una página web, lo que podría facilitar ataques con ransomware o spyware. XBOW lo encontró en unos seis días con un solo investigador y agentes de IA, con un coste de cómputo de unos 40.000 dólares. La empresa destinará el premio a apoyar ciberseguridad en ONG.
Qué significa
Muestra que equipos pequeños con agentes de IA pueden encontrar fallos críticos en software masivo como Chrome en días, lo que cambia la ventaja en la búsqueda de vulnerabilidades. Según el CEO de XBOW, los defensores deben encontrar fallos tan rápido como los atacantes.
Cómo te afecta
- CTO y tecnología
Un fallo que permite salir del sandbox de Chrome al abrir una web convierte el parcheo del navegador en prioridad en tu parque de equipos. Además, un equipo pequeño con agentes encontró este fallo con unos 40.000 dólares de cómputo, así que plantéate si tu programa de pruebas de seguridad debe incluir herramientas similares.
Fuentes originales
Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.
- The Elec (KR)Leer la noticia completa en The Elec (KR)