Firma bezpieczeństwa XBOW otrzymała od Google nagrodę w wysokości 250 tys. dol. po tym, jak jej zespół wykorzystał publiczny model GPT-5.6 Sol od OpenAI, aby w sześć dni zbudować kompletny łańcuch exploita na Chrome.
Kluczowe fakty:
- Badacze XBOW użyli agentów AI opartych na GPT-5.6 Sol, by połączyć trzy luki w Chrome w pełny łańcuch prowadzący do przejęcia Windows.
- Google wypłaciło najwyższą przewidzianą premię – 250 tys. dol. za pełny łańcuch ataku; wszystkie trzy luki zostały już załatane.
- Sześciodniowy sprint kosztował ok. 40 tys. dol. mocy obliczeniowej; XBOW ostrzega, że koszt zaawansowanych ataków gwałtownie spada.
Exploit na Chrome od XBOW
XBOW ujawnił szczegóły 13 października, informując, że pojedyncza, odpowiednio przygotowana strona WWW mogła przełamać oba sandboxy Chrome i przejąć kontrolę nad komputerem z Windows — bez potrzeby klikania czy pobierania plików przez ofiarę.
Łańcuch łączył trzy błędy: w silniku JavaScript V8, w dekoderze animowanych obrazów WebP oraz w Crashpadzie, czyli mechanizmie obsługi awarii działającym poza sandboxem przeglądarki.
Badacze zbudowali zwycięski łańcuch między 2 a 7 sierpnia, w trakcie konferencji bezpieczeństwa Black Hat i DEF CON w Las Vegas. Według wyliczeń XBOW sześciodniowy wysiłek pochłonął ok. 40 tys. dol. na obliczenia AI. Wcześniejsza wersja exploita nie przeszła, bo Google znało już jedną z wykorzystanych luk.
Google wypłaciło najwyższą premię za pełny łańcuch ok. miesiąc po zgłoszeniu – to pierwsza taka nagroda według zasad programu zaktualizowanych w kwietniu. XBOW szacuje, że podatności narażały około 1 mld użytkowników Chrome na Windows, choć nie ma dowodów, by kiedykolwiek wykorzystano je w prawdziwych atakach. Google załatało już wszystkie trzy luki.
Zobacz także: Francja może opodatkować swapy stablecoinów stawką 31,4%, Chainalysis ostrzega przed ucieczką kapitału offshore
Dolan-Gavitt ostrzega obrońców
Brendan Dolan-Gavitt, badacz XBOW, który z pomocą agentów AI zbudował finalny łańcuch, zwraca uwagę, że dotąd zespół czterech specjalistów potrzebował na taki wyczyn od sześciu do dziewięciu miesięcy. W notkach wydawniczych Google przypisuje mu odkrycie dwóch z trzech luk. Sam sprint opierał się na miesiącach wcześniejszych prac, w tym na pierwszym pełnym łańcuchu, który zajął dwa miesiące.
„Sześć dni i 40 tys. dol. to niewiele czasu i pieniędzy, gdy stawką jest łańcuch na Chrome!” – napisał Dolan-Gavitt. Jego rada dla zespołów bezpieczeństwa była bezpośrednia: „Dostosujcie obronę do nowych realiów”.
Założyciel Oege de Moor, który rzucił zespołowi to wyzwanie podczas styczniowego spotkania w Malcie, podkreśla, że to AI przeszukiwała kod źródłowy, testowała hipotezy i szkicowała exploity, podczas gdy ludzie wybierali cele i weryfikowali wyniki.
De Moor spodziewa się, że w ciągu roku agenci będą w stanie samodzielnie odnaleźć każdą z trzech luk. Zbywa przy tym apele o ograniczanie dostępu do zaawansowanych modeli, wskazując, że ten użyty przez XBOW i tak jest publicznie dostępny. „To nie jest powód do paniki, ale z pewnością powód do działania z wyższą pilnością” – napisał.
Nagroda dla XBOW wpisuje się w szerszy trend. W lipcu badacze Hacktron przeprowadzili eksperyment, w którym GPT-5.6 Sol w wariancie Ultra zbudował działający łańcuch exploita na Chrome, korzystając wyłącznie z publicznych łatek bezpieczeństwa dla V8. Jako dowód koncepcji exploit uruchamiał aplikację kalkulatora. Ten test kosztował ok. 1 597 dol., jednak dotyczył luk, które Google zdążyło wcześniej usunąć.
Przeczytaj również: MNX otwiera przedsprzedażowe zakłady na wyceny OpenAI i Anthropic, bez konieczności posiadania akcji
