Исследовательская компания XBOW получила от Google вознаграждение в $250 000 после того, как её специалисты с помощью публичной модели GPT-5.6 Sol от OpenAI за шесть дней собрали полный эксплойт‑чейн для Chrome.
Главное:
- Исследователи XBOW задействовали агентный подход на базе GPT-5.6 Sol, чтобы связать три уязвимости в Chrome в одну цепочку для полного захвата Windows.
- Google выплатила максимальную награду в $250 000 за полный эксплойт‑чейн, все три уязвимости уже закрыты.
- Шестидневный забег обошёлся примерно в $40 000 вычислительных затрат, и XBOW предупреждает: себестоимость атак стремительно падает.
Эксплойт Chrome от XBOW
XBOW раскрыла детали 13 октября, заявив, что одной специально подготовленной веб‑страницы было достаточно, чтобы обойти обе песочницы Chrome и захватить управление компьютером под Windows без кликов и загрузок со стороны пользователя.
Цепочка объединила три бага: уязвимость в движке JavaScript V8, проблему в декодере анимированных изображений WebP и ошибку в Crashpad — системе обработки крашей, которая работает вне песочницы браузера.
Исследователи построили рабочую цепочку с 2 по 7 августа, находясь на конференциях Black Hat и DEF CON в Лас‑Вегасе. По подсчётам XBOW, шестидневный эксперимент обошёлся примерно в $40 000 на вычислительные ресурсы ИИ. Ранее попытка провалилась, потому что об одной из уязвимостей Google уже знала.
Google выплатила максимальную награду за полный эксплойт‑чейн примерно через месяц после отправки отчёта — это первая такая выплата по правилам программы, обновлённым в апреле. По оценке XBOW, уязвимости потенциально затрагивали около 1 млрд пользователей Chrome на Windows, однако данных о реальной эксплуатации нет, а все три дыры уже закрыты патчами Google.
Также по теме: Франция может обложить свопы стейблкоинов налогом в 31,4%, Chainalysis предупреждает об оттоке капитала
Предупреждение от Долан‑Гавитта
Исследователь Брендан Долан‑Гавитт из XBOW, собравший финальную цепочку с помощью ИИ‑агентов, отметил, что раньше команде из четырёх человек требовалось от шести до девяти месяцев, чтобы подготовить полный эксплойт‑чейн для Chrome. В релиз‑нотах Google он указан как автор двух из трёх обнаруженных уязвимостей. Сам «спринт» опирался на месяцы предварительной работы, включая первый полный чейн, который занял два месяца.
«Шесть дней и $40 тыс. — это не так много времени и денег, когда на кону — полный чейн для Chrome!» — написал Долан‑Гавитт. Его послание защитникам было предельно прямолинейным: «Стройте защиту соответственно».
Основатель компании Уге де Мур, который озвучил этот челлендж на январской встрече в Мальте, рассказал, что ИИ анализировал исходный код, проверял гипотезы и черновики эксплойта, а люди выбирали цели и валидировали результаты.
По его прогнозу, в течение года агентные системы смогут самостоятельно находить каждую из трёх уязвимостей, вошедших в цепочку. Призывы ограничить мощные модели он отверг: использованная XBOW модель уже общедоступна. «Это не повод для паники, но это повод для ускорения», — подчеркнул он.
Эта выплата последовала за июльским экспериментом, в ходе которого исследователи Hacktron наблюдали, как GPT-5.6 Sol в конфигурации Ultra собирает рабочий эксплойт‑чейн для Chrome на основе публичных патчей безопасности V8, запуская приложение-калькулятор в качестве демонстрации. Тот запуск обошёлся примерно в $1 597, но использовал уязвимости, уже исправленные Google.
Читайте далее: MNX открывает пред‑IPO‑ставки на оценки OpenAI и Anthropic без покупки акций
