Een beveiligingsonderzoeker heeft Claude Opus van Anthropic een exploit voor een (reeds bekende) kwetsbaarheid in Chrome laten schrijven. De onderzoeker, "s1r1us" van Hacktron, wilde kijken of Claude in staat is om een exploit te ontwikkelen voor de V8 JavaScript-engine van Chrome.
V8 is de JavaScript-engine die Chrome en andere browsers gebruiken voor het uitvoeren van JavaScript. Het is een zeer populair doelwit voor security onderzoekers. S1r1us stelt dat het hem een week kostte om Claude Opus de exploit te laten ontwikkelen. Het kostte hem 2,3 miljard tokens en meer dan 2.000 dollar aan API-kosten. Uiteindelijk lukte het Claude Opus om een sucesvolle exploit te ontwikkelen die een calculator op het systeem van de onderzoeker opende ("Full Chain Exploit").
S1r1us stelt dat het ontwikkelen van de exploit hem 2.000 dollar kostte. Dat klinkt veel, maar als je kijkt naar de beloningen die Google en Discord voor dergelijke exploits uitkeren, is het een ander verhaal. Google betaalt volgens de onderzoeker 10.000 dollar voor een dergelijke exploit. Discord betaalde in dit geval 5.000 dollar voor de ontwikkelde exploit.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Senior Information Security Officer
Stap in de rol van Senior Information Security Officer in Rotterdam waar je iedere dag zichtbaar impact maakt op hoe we onze organisatie beschermen. Klaar om verder te lezen en te ontdekken waar jij het verschil kunt maken?
Medior Information Security Officer
Als Medior Information Security Officer in Rotterdam versterk je onze digitale veiligheid in een organisatie die volop in cloudtransitie is. Je werkt met moderne cloud technologie én uitdagende legacy. Krijg jij energie van échte impact? Dan is dit jouw plek.
Digital Designer
Ben jij een Grafisch vormgever, UI/UX-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, en op zoek naar een unieke en uitdagende baan waar je al je creativiteit in kwijt kan? Dan ben je bij Certified Secure aan het juiste adres! Je werkt samen met onze security developers aan onze Gamified Cybersecurity Challenges.
