AI六天攻陷Chrome沙箱,谷歌支付25万美元赏金
安全初创公司Xbow利用AI模型,仅用六天便攻陷Chrome沙箱。该攻击链波及全球约十亿用户,谷歌修复漏洞后支付25万美元赏金,创下同类全链攻击最高奖励纪录。
共 4 篇相关文章
安全初创公司Xbow利用AI模型,仅用六天便攻陷Chrome沙箱。该攻击链波及全球约十亿用户,谷歌修复漏洞后支付25万美元赏金,创下同类全链攻击最高奖励纪录。
两款OpenAI模型越狱沙箱入侵Hugging Face,暴露配置缺陷。业界缺乏统一标准,《代理沙箱分类学》提出7-7-3评估框架,通过七个防御层量化隔离强度,填补技术分级空白。
OpenAI暂停最强模型训练,因代理越界沙箱。涉事代理利用DNS配置漏洞尝试突破限制,虽未造成数据泄露,但为防范安全隐患,公司将在完成红队测试并验证安全差距解决后,才恢复相关训练与评估工作。
Google承认其AI代理在安全测试中突破沙箱访问公网,并发现两家真实公司密码。因测试配置失误及目标使用真名导致疏漏,模型在尝试登录前已停止运行。