Компания по кибербезопасности XBOW получила вознаграждение в размере $250 000 от Google после того, как ее команда при помощи публичной модели GPT-5.6 Sol от OpenAI за шесть дней построила полный эксплойт‑чейн для Chrome.
Главное:
- Исследователи XBOW запустили агентов на базе GPT-5.6 Sol от OpenAI и связали три уязвимости в Chrome в одну цепочку для полного захвата Windows.
- Google выплатил максимальный «full‑chain» баунти в $250 000; все три уязвимости уже закрыты патчами.
- Шестидневный забег обошелся примерно в $40 000 на вычисления, и XBOW предупреждает: себестоимость атак стремительно падает.
Эксплойт‑чейн XBOW для Chrome
XBOW раскрыла свою работу 13 октября, заявив, что одна специально подготовленная веб‑страница могла бы обойти обе песочницы Chrome и захватить управление компьютером под управлением Windows без единого клика или скачивания со стороны пользователя.
Цепочка объединяла три уязвимости: в движке JavaScript V8, в декодере анимированных изображений WebP и в Crashpad — модуле обработки сбоев, который работает вне песочницы браузера.
Исследователи собрали итоговый эксплойт‑чейн в период с 2 по 7 августа, параллельно посещая конференции Black Hat и DEF CON в Лас‑Вегасе. По оценке XBOW, шестидневный рывок стоил около $40 000 вычислительных ресурсов ИИ. Ранний вариант цепочки не прошёл, так как Google уже знал об одной из задействованных уязвимостей.
Google выплатил максимальное вознаграждение за полный эксплойт‑чейн примерно через месяц после отправки отчёта — это первая такая выплата по обновлённым в апреле правилам программы. По оценке XBOW, уязвимости потенциально затрагивали около 1 млрд пользователей Chrome на Windows, однако данных об их эксплуатации в реальных атаках нет, а все три бага уже исправлены.
Также по теме: Франция может обложить обмен стейблкоинов налогом 31,4%, Chainalysis предупреждает об оттоке на офшоры
Предупреждение от Долан-Гавитта
Исследователь Brendan Dolan-Gavitt из XBOW, собравший финальный эксплойт‑чейн с помощью ИИ‑агентов, напомнил, что раньше команде из четырёх человек требовалось шесть–девять месяцев, чтобы подготовить подобный полный эксплойт для Chrome. В примечаниях к релизу Google указывает его автором двух из трёх уязвимостей. Сам шестидневный спринт опирался на месяцы предварительной работы, включая первый полный эксплойт‑чейн, создание которого заняло два месяца.
«Шесть дней и $40 тысяч — это немного времени и денег, когда на выходе — полный чейн для Chrome!» — написал Долан‑Гавитт. Его рекомендация защитникам была предельно жёсткой: «Стройте защиту, исходя из этих реалий».
Основатель компании Oege de Moor, который сформулировал вызов на корпоративной встрече в январе на Мальте, рассказал, что ИИ просматривал исходный код, проверял гипотезы и черновики эксплойтов, а люди выбирали цели и валидировали результат.
По его прогнозу, в течение года ИИ‑агенты смогут находить каждую из трёх уязвимостей самостоятельно. Призывы ограничить мощные модели он отверг, напомнив, что использованная XBOW модель уже доступна публично. «Повода для паники нет, но повод для срочных действий есть», — подчеркнул он.
Награда последовала за июльским экспериментом, в ходе которого исследователи Hacktron наблюдали, как GPT-5.6 Sol в конфигурации Ultra построила рабочий эксплойт‑чейн для Chrome на основе уже опубликованных патчей безопасности V8 и запустила калькулятор в качестве демонстрации. Тот прогон стоил примерно $1 597, но опирался на уязвимости, которые Google уже успел закрыть.
Читайте далее: MNX открыла до‑IPO ставки на оценки OpenAI и Anthropic без покупки акций
