엑스보우, 오픈AI 모델 활용해 6일 만에 크롬 공격 체인 개발…25만 달러 포상

보안기업 엑스보우(XBOW)가 공개적으로 이용할 수 있는 오픈AI 모델을 활용해 크롬 취약점 3개를 연결한 공격 체인을 개발했다고 밝혔다. 사용자가 악성 웹페이지에 접속하면 윈도우 환경에서 크롬의 격리 영역 밖으로 벗어나 코드를 실행할 수 있는 방식이다. 구글은 해당 연구에 25만 달러의 포상금을 지급했으며, 관련 취약점은 모두 수정됐다.