Компания XBOW опубликовала детальную разбивку расходов на API при автоматизированной разработке полной цепочки эксплойтов для браузера Chrome с помощью ИИ-модели GPT-5.6-sol, которая суммарно обошлась примерно в $40 000. Один из вопросов, который нам задавали чаще всего: Почему создание эксплойта для Chrome с полной цепочкой стоило $40 000 в использовании GPT-5.6-sol? Все затраты распределились по трём основным направлениям: ▪️Поиск уязвимостей ($21 980, или 55%). Главная статья расходов, куда вошли первичный поиск уязвимостей в песочнице с пометкой о загрязнении данных или контекста ($6 950), поиск уязвимостей в компоненте Crashpad ($5 250), поиск способов обхода изоляции движка V8 ($3 870), уязвимостей удалённого выполнения кода (RCE) в рендерере ($3 860) и ошибок повреждения памяти в V8 ($2 050). ▪️Разработка эксплойтов ($9 320, или 23%). Создание рабочих инструментов эксплуатации на базе найденных уязвимостей, включая разработку эксплойта для Crashpad ($5 890), написание эксплойта для рендерера с портированием под Windows ($2 380) и финальную сборку всей цепочки ($1 050). ▪️Оркестрация и резервные маршруты ($8 790, или 22%). Затраты на проработку резервных маршрутов атаки ($6 780) и управление процессом через систему оркестрации ($2 010). Суть сводится к тому, что при создании сложных эксплойтов силами ИИ-систем основная часть бюджета уходит не на написание самого кода атаки, а на масштабный перебор вариантов при поиске уязвимостей и проверку параллельных резервных гипотез. ✋ @Russian_OSINT