Dengan kata lain, model tidak bekerja sendiri. Keputusan dan penilaian manusia menjadi bagian penting dalam menyatukan celah-celah itu menjadi serangan yang dapat berjalan sampai ke sistem operasi.
Empat peneliti yang terlibat adalah Brendan Dolan-Gavitt, Andres Luksenberg, Baul Lee, dan Willem Pinckaers. Menurut Xbow, mereka bekerja selama enam hari di sekitar konferensi Black Hat dan DEF CON, dengan biaya token sekitar 40.000 dolar AS.
Oege de Moor, pendiri sekaligus CEO Xbow, mengatakan kecepatan kerja tim menjadi hal yang menonjol. “Angka pada cek itu mengesankan, tetapi waktu yang dibutuhkan tim kami, dengan bantuan model AI yang tersedia untuk publik, untuk membobolnya bahkan lebih mengesankan,” ujarnya pada Selasa.
De Moor juga membandingkan hasil tersebut dengan pengalaman seorang veteran badan intelijen yang mengatakan timnya dahulu membutuhkan enam bulan untuk menemukan kerentanan semacam itu dan memperoleh akses penuh. Xbow, kata dia, menyelesaikan pekerjaan tersebut dalam enam hari.
Pembaruan Chrome perlu diikuti dengan mulai ulang
Kasus ini memperlihatkan risiko ketika beberapa bug yang terpisah dapat dirangkai menjadi jalur serangan lengkap. Sebuah celah mungkin hanya membuka akses terbatas, tetapi rangkaian yang menembus beberapa lapisan dapat membawa dampak sampai ke komputer pengguna.
Bagi masyarakat dan organisasi di Indonesia yang memakai Chrome di Windows, pembaruan otomatis saja belum cukup jika browser belum dimulai ulang.
Chrome memasang pembaruan secara otomatis, tetapi perbaikan baru berlaku setelah pengguna membuka kembali browser. Karena itu, pengguna perlu memeriksa versi yang terpasang dan melakukan mulai ulang bila pembaruan sudah tersedia.
Dolan-Gavitt menilai pemanfaatan model bahasa besar menurunkan hambatan bagi penyerang untuk mengembangkan eksploit. “Bersiaplah untuk bertahan,” tulisnya.
📝 Tinggalkan Komentar
Komentar sebagai . Ditinjau admin sebelum tampil.