Firma bezpieczeństwa XBOW zdobyła od Google 250 tys. dol. nagrody po tym, jak jej zespół badawczy z wykorzystaniem publicznego modelu GPT-5.6 Sol od OpenAI w sześć dni zbudował kompletny łańcuch exploita na przeglądarkę Chrome.
Najważniejsze fakty:
- Badacze XBOW użyli agentów AI opartych na GPT-5.6 Sol do połączenia trzech luk w Chrome w pełny łańcuch prowadzący do przejęcia Windows.
- Google wypłacił maksymalną nagrodę 250 tys. dol. za pełny łańcuch exploita, a wszystkie trzy podatności zostały już załatane.
- Sześciodniowy sprint pochłonął ok. 40 tys. dol. na obliczenia, a XBOW ostrzega, że koszt ataków szybko spada.
Łańcuch exploita na Chrome od XBOW
XBOW ujawnił szczegóły prac 13 października. Według firmy pojedyncza, odpowiednio spreparowana strona internetowa mogła przełamać oba piaskownice Chrome i przejąć kontrolę nad komputerem z Windows – bez konieczności klikania czy pobierania plików przez użytkownika.
Łańcuch łączył trzy błędy: w silniku JavaScript V8 używanym przez Chrome, w dekoderze animowanych obrazów WebP oraz w Crashpad – mechanizmie obsługi awarii działającym poza piaskownicą przeglądarki.
Badacze zbudowali zwycięski łańcuch między 2 a 7 sierpnia, w trakcie konferencji bezpieczeństwa Black Hat i DEF CON w Las Vegas. Według wyliczeń XBOW sześciodniowy wyścig kosztował ok. 40 tys. dol. na moc obliczeniową AI. Wcześniejsza wersja ataku upadła, bo Google znał już jedną z luk i pracował nad jej usunięciem.
Google wypłacił maksymalną nagrodę za pełny łańcuch ok. miesiąc po zgłoszeniu. To pierwsza tego typu wypłata po zmianach zasad programu bug bounty wprowadzonych w kwietniu. XBOW szacuje, że luki narażały około miliard użytkowników Chrome na Windows, choć nie ma dowodów, by zostały wykorzystane w realnych atakach. Google załatał już wszystkie trzy błędy.
Zobacz też: Francja może opodatkować swapy stablecoinów na 31,4%. Chainalysis ostrzega przed odpływem za granicę
Dolan-Gavitt ostrzega obrońców
Brendan Dolan-Gavitt, badacz XBOW, który zbudował finalny łańcuch z pomocą agentów AI, przypomniał, że wcześniej stworzenie pełnego łańcucha exploita na Chrome wymagało pracy czteroosobowego zespołu przez sześć–dziewięć miesięcy. W notatkach do wydań Chrome Google przypisuje mu odkrycie dwóch z trzech luk. Sam sprint opierał się na miesiącach wcześniejszych badań, w tym na pierwszym pełnym łańcuchu, którego przygotowanie zajęło dwa miesiące.
„Sześć dni i 40 tys. dol. to nie jest dużo czasu ani pieniędzy, gdy stawką jest pełny łańcuch na Chrome!” – napisał Dolan-Gavitt. Jego rada dla obrońców była bezpośrednia: „Dostosujcie obronę”.
Założyciel XBOW, Oege de Moor, który rzucił zespołowi to wyzwanie podczas styczniowego spotkania w Malcie, tłumaczy, że to AI przeszukiwała kod źródłowy, testowała hipotezy i szkicowała exploit, podczas gdy ludzie wybierali cele i weryfikowali wyniki.
Jego zdaniem w ciągu roku agenci AI będą w stanie samodzielnie odnaleźć każdą z trzech luk. Jednocześnie zbywa on postulaty ograniczania potężnych modeli – podkreślając, że ten, którego użył XBOW, i tak jest już publicznie dostępny. „To nie jest powód do paniki, ale zdecydowanie powód do działania” – napisał.
Nagroda dla XBOW pojawia się po lipcowym eksperymencie, w którym badacze Hacktron obserwowali, jak GPT-5.6 Sol w konfiguracji Ultra buduje działający łańcuch exploita na Chrome, korzystając wyłącznie z publicznych łatek bezpieczeństwa dla V8. Jako dowód powodzenia atak uruchamiał aplikację kalkulatora. Ten test kosztował ok. 1 597 dol., ale wykorzystywał luki, które Google zdążył już wcześniej załatać.
Czytaj dalej: MNX otwiera przedsprzedaż zakładów na wyceny OpenAI i Anthropic bez konieczności posiadania akcji
