Insights
AI가 자동으로 큐레이션·번역·정리하는 기술 동향 피드입니다.
보안 회사 XBOW의 연구원들이 AI 모델을 활용하여 Google Chrome의 알려지지 않은 세 가지 취약점을 결합한 공격 체인을 단 6일 만에 구축했습니다. 이 에이전트 워크플로우는 소스 코드 분석, PoC 테스트 등을 자동화하며, 그 결과로 웹 페이지 방문만으로 코드를 실행할 수 있는 심각한 익스플로잇을 만들어냈습니다.
AI 자동 생성 콘텐츠
본 콘텐츠는 Dev.to AI tag의 원문을 AI가 자동으로 요약·번역·분석한 것입니다. 원 저작권은 원저작자에게 있으며, 정확한 내용은 반드시 원문을 확인해 주세요.
원문 바로가기보안 회사 XBOW의 연구원들은 AI 모델을 사용하여 세 가지 알려지지 않은 버그를 결합한 전체 체인의 Google Chrome 익스플로잇(exploit)을 6일 만에 구축했습니다.
이 에이전트 워크플로우(agentic workflow)는 소스 코드 분석, 개념 증명(proof-of-concept) 테스트, 초기 초안 작성을 처리했습니다.
Google은 이 취약점들을 확인하고 패치를 출시했으며, 250,000달러의 보상을 지급했습니다.
보안 회사 XBOW는 자사 연구원들이 공개적으로 사용 가능한 인공지능 모델을 사용하여 이전에 알려지지 않았던 세 가지 Chrome 취약점을 연결했다고 발표했습니다. 그 결과는 사용자가 클릭하거나 다운로드할 필요 없이 웹 페이지를 방문하는 것만으로 Windows 컴퓨터에서 코드를 실행할 수 있는 공격이었습니다.
Google은 문제들을 확인하고 수정했으며, 이러한 유형의 완전한 공격에 대해 XBOW에게 최대 보상금인 250,000달러를 수여했습니다. 회사에 따르면, 이 공격은 수정되기 전까지 실제 사용자에게 사용된 적이 없다고 합니다.
이 공격은 2026년 8월 2일부터 7일 사이에 걸쳐 6일 만에 완료되었습니다. 하지만 회사는 이를 완성하기 위해 몇 달간의 준비와 테스트를 거쳤습니다. 이 6일 동안 인공지능을 사용하는 비용은 약 40,000달러였습니다.
AI 프로그램들은 브라우저 코드를 검색하고, 아이디어를 테스트하며, 프로토타입을 구축하고, 첫 초안을 작성하는 임무를 받았습니다. 연구원들이 목표를 설정하고 방향을 제공하며 프로세스를 안내했습니다.
READ ALSO
리눅스 커널의 심각한 보안 결함이 시스템 전체 제어 가능하게 하다
연구원 Brendan Dolan-Gavitt은 이러한 도구 사용 이전에는 이 과정에 몇 달이 걸렸지만, 이제는 단 6일 만에 완료되었다고 언급했습니다.
사용된 세 가지 문제는 Chrome의 서로 다른 부분에 위치해 있었습니다:
Google은 세 가지 문제 모두를 확인하고 수정했습니다. 구체적으로, 오류 처리 문제는 8월 25일 버전 152.0.7977.65에서 수정되었고, 코드 실행 엔진 문제는 9월 3일 버전 152.0.7977.82에서 수정되었습니다. 이미지 읽기 문제 역시 버전 152 업데이트 주기에서 수정되었습니다.
Google은 이러한 수정 사항이 배포되기 전까지 이 문제들로 인해 Windows용 Chrome을 사용하는 약 10억 명의 사용자가 위험에 처해 있었다고 언급했습니다.
G
Hacks.gr on Google
사이버 보안 업데이트를 위한 기본 소스로 설정하세요.
기본 소스