La società di sicurezza XBOW ha incassato una taglia da 250.000 dollari da Google dopo che i suoi ricercatori hanno usato il modello pubblico GPT-5.6 Sol di OpenAI per costruire in soli sei giorni un’intera catena di exploit contro Chrome.
Punti chiave:
- I ricercatori di XBOW hanno usato agenti AI basati su GPT-5.6 Sol per concatenare tre vulnerabilità di Chrome fino al pieno controllo di Windows.
- Google ha riconosciuto la massima ricompensa da 250.000 dollari per una full chain; tutte e tre le falle sono ora corrette.
- La maratona di sei giorni è costata circa 40.000 dollari di calcolo; XBOW avverte che il costo degli attacchi sta crollando rapidamente.
L’exploit full chain di XBOW su Chrome
XBOW ha rivelato il lavoro il 13 ottobre, spiegando che una singola pagina web appositamente preparata sarebbe stata sufficiente per superare entrambi i sandbox di Chrome e prendere il controllo di un computer Windows senza bisogno di clic o download da parte dell’utente.
La catena ha combinato tre bug distinti: uno nel motore JavaScript V8 di Chrome, uno nel decoder di immagini animate WebP e uno in Crashpad, il gestore di crash che gira al di fuori del sandbox del browser.
I ricercatori hanno realizzato la catena vincente tra il 2 e il 7 agosto, mentre partecipavano alle conferenze di sicurezza Black Hat e DEF CON a Las Vegas. Secondo i conti di XBOW, la spinta di sei giorni è costata circa 40.000 dollari in risorse di calcolo AI. Una versione precedente dell’exploit era stata scartata perché Google conosceva già una delle vulnerabilità sfruttate.
Google ha poi pagato la sua massima taglia per una full chain circa un mese dopo l’invio del report, il primo riconoscimento di questo tipo sotto il regolamento aggiornato del programma, rivisto ad aprile. XBOW ha stimato che le falle abbiano esposto circa un miliardo di utenti Chrome su Windows, pur precisando che non risultano sfruttamenti in attacchi reali e che Google ha già distribuito le patch per tutte e tre.
Da leggere anche: La Francia potrebbe tassare gli swap di stablecoin al 31,4%, Chainalysis teme una fuga verso l’estero
Dolan-Gavitt avverte i difensori
Brendan Dolan-Gavitt, il ricercatore XBOW che ha assemblato la catena finale servendosi di agenti AI, ha ricordato che in passato un team di quattro persone impiegava dai sei ai nove mesi per produrre una full chain su Chrome. Le note di rilascio di Google lo accreditano per due delle tre vulnerabilità scoperte. La “sprint” di sei giorni ha comunque fatto leva su mesi di preparazione, compreso un primo exploit full chain che aveva richiesto due mesi di lavoro.
«Sei giorni e 40.000 dollari non sono molti, se il risultato è una catena completa su Chrome!», ha scritto Dolan-Gavitt. Il suo messaggio ai difensori è stato netto: «Regolate di conseguenza le vostre difese».
Il fondatore Oege de Moor, che aveva lanciato la sfida durante una riunione interna a Malta lo scorso gennaio, ha raccontato che l’AI ha analizzato il codice sorgente, testato ipotesi e abbozzato l’exploit, mentre il team umano sceglieva i target e verificava i risultati.
De Moor si aspetta che, nel giro di un anno, agenti autonomi saranno in grado di individuare ciascuna delle tre vulnerabilità senza supervisione, e respinge le richieste di limitare i modelli più potenti con l’argomento che quello usato da XBOW è già pubblico. «Non è motivo di panico, ma è certamente motivo di urgenza», ha scritto.
Il premio arriva dopo un esperimento di luglio in cui i ricercatori di Hacktron hanno osservato GPT-5.6 Sol, nella configurazione Ultra, costruire una catena di exploit funzionante per Chrome partendo da patch di sicurezza pubbliche di V8, con il lancio della calcolatrice come prova di esecuzione di codice. In quel caso il costo era stato di circa 1.597 dollari, ma il bersaglio erano bug che Google aveva già corretto.
Da leggere dopo: MNX apre scommesse pre-IPO sulle valutazioni di OpenAI e Anthropic, senza bisogno di azioni
