La società di sicurezza XBOW ha incassato una ricompensa da 250.000 dollari da Google dopo che i suoi ricercatori hanno usato il modello pubblico GPT-5.6 Sol di OpenAI per costruire, in appena sei giorni, una catena completa di exploit contro Chrome.
Punti chiave:
- I ricercatori di XBOW hanno impiegato agenti AI basati su GPT-5.6 Sol di OpenAI per concatenare tre vulnerabilità di Chrome e arrivare al completo controllo di un sistema Windows.
- Google ha riconosciuto il bounty massimo da 250.000 dollari per una full chain; tutte e tre le falle sono ora corrette.
- La “corsa” di sei giorni è costata circa 40.000 dollari in risorse di calcolo e XBOW avverte che il costo degli attacchi sta crollando rapidamente.
L’exploit chain di XBOW su Chrome
XBOW ha rivelato il lavoro il 13 ottobre, spiegando che una singola pagina web appositamente predisposta sarebbe stata sufficiente per superare entrambi i sandbox di Chrome e prendere il controllo di un computer Windows senza che l’utente dovesse cliccare o scaricare nulla.
La catena sfruttava tre bug distinti: uno nel motore JavaScript V8 di Chrome, uno nel decoder di immagini animate WebP e uno in Crashpad, il gestore delle segnalazioni di crash che gira al di fuori del sandbox del browser.
I ricercatori hanno messo a punto la catena vincente tra il 2 e il 7 agosto, mentre partecipavano alle conferenze di sicurezza Black Hat e DEF CON a Las Vegas. Secondo i calcoli di XBOW, lo sprint di sei giorni è costato circa 40.000 dollari in potenza di calcolo AI. Una versione precedente del loro exploit era stata scartata perché Google era già a conoscenza di uno dei bug utilizzati.
Google ha corrisposto il bounty massimo per una full chain circa un mese dopo la segnalazione, il primo premio di questo tipo da quando il programma è stato aggiornato ad aprile. XBOW stima che le vulnerabilità abbiano esposto circa un miliardo di utenti Chrome su Windows, pur sottolineando che non risultano sfruttamenti reali e che Google ha già distribuito le patch per tutti e tre i bug.
Da leggere anche: La Francia potrebbe tassare gli swap di stablecoin al 31,4%, Chainalysis avverte di un esodo verso l’estero
Dolan-Gavitt lancia l’allarme ai difensori
Brendan Dolan-Gavitt, il ricercatore di XBOW che ha assemblato la catena finale servendosi di agenti AI, ha ricordato che in passato un team di quattro persone impiegava da sei a nove mesi per sviluppare una full chain su Chrome. Nelle note di rilascio di Google il suo nome compare per due delle tre vulnerabilità. Lo sprint di sei giorni, inoltre, si appoggiava a mesi di lavoro preparatorio, incluso un primo exploit chain completo che aveva richiesto due mesi di sviluppo.
«Sei giorni e 40.000 dollari non sono molti, né in termini di tempo né di denaro, quando il risultato è una chain su Chrome!», ha scritto Dolan-Gavitt. Il suo messaggio ai difensori è stato diretto: «Adeguate di conseguenza le vostre difese».
Il fondatore Oege de Moor, che aveva lanciato la sfida durante una riunione interna a Malta in gennaio, ha spiegato che l’AI ha analizzato il codice sorgente, testato ipotesi e abbozzato l’exploit, mentre i ricercatori umani selezionavano i target e verificavano i risultati.
De Moor prevede che, entro un anno, agenti AI saranno in grado di individuare autonomamente ciascuna delle tre vulnerabilità sfruttate, e respinge le richieste di limitare i modelli più potenti sottolineando che quello usato da XBOW è già pubblico. «Non è motivo di panico, ma è certamente motivo di urgenza», ha scritto.
Il premio a XBOW arriva dopo un esperimento di luglio in cui i ricercatori di Hacktron hanno osservato GPT-5.6 Sol, nella sua configurazione Ultra, costruire una catena di exploit funzionante contro Chrome partendo da patch di sicurezza pubbliche di V8, con l’avvio della calcolatrice come dimostrazione di esecuzione di codice. In quel caso la corsa era costata circa 1.597 dollari, ma prendeva di mira bug che Google aveva già corretto.
Prossimo articolo: MNX apre le scommesse pre-IPO sulle valutazioni di OpenAI e Anthropic, senza bisogno di possedere azioni
