บริษัทด้านความปลอดภัยไซเบอร์ XBOW รับเงินรางวัล 250,000 ดอลลาร์จาก Google หลังทีมนักวิจัยของบริษัทใช้โมเดลสาธารณะ GPT-5.6 Sol ของ OpenAI สร้างชุดโจมตี (exploit chain) สำหรับ Chrome ได้ครบวงจรภายในเวลาเพียงหกวัน
ประเด็นสำคัญ
- ทีมวิจัย XBOW ใช้เอเจนต์ AI ที่รันบน GPT-5.6 Sol ผูกช่องโหว่ใน Chrome สามรายการเข้าด้วยกัน จนสามารถยึดเครื่อง Windows ได้เต็มรูปแบบ
- Google จ่ายบั๊กบาวน์ตี้ระดับ “full chain” สูงสุดที่ 250,000 ดอลลาร์ และช่องโหว่ทั้งสามจุดถูกอุดแพตช์แล้ว
- การเร่งพัฒนาชุดโจมตีหกวันใช้ต้นทุนคอมพิวต์ราว 40,000 ดอลลาร์ XBOW เตือนว่าต้นทุนการโจมตีกำลังลดฮวบ
ชุดโจมตี Chrome ฝีมือ XBOW
XBOW ได้เปิดเผย ผลงานเมื่อวันที่ 13 ตุลาคม ระบุว่าด้วยเพจเว็บที่ถูกออกแบบเป็นพิเศษเพียงหน้าเดียว ก็สามารถทะลุทะลวง sandbox สองชั้นของ Chrome และยึดครองเครื่อง Windows ได้ โดยไม่ต้องอาศัยการคลิกหรือดาวน์โหลดจากเหยื่อเลย
ชุดโจมตีดังกล่าวผูกช่องโหว่สามจุดเข้าด้วยกัน ได้แก่ บั๊กในเอนจิน JavaScript V8 ของ Chrome ตัวถอดรหัสภาพเคลื่อนไหว WebP และ Crashpad ซึ่งเป็นตัวจัดการ crash ที่รันอยู่นอก sandbox ของเบราว์เซอร์
นักวิจัยของ XBOW สร้าง exploit chain ที่ชนะการพิจารณานี้ระหว่างวันที่ 2–7 สิงหาคม ระหว่างเข้าร่วมงานประชุมด้านความปลอดภัย Black Hat และ DEF CON ที่ลาสเวกัส โดยการเร่งทำงานหกวันนี้มีต้นทุน AI compute ประมาณ 40,000 ดอลลาร์ ตามตัวเลขของ XBOW เวอร์ชันก่อนหน้าของชุดโจมตีล้มเหลวเพราะ Google รู้จักช่องโหว่หนึ่งในนั้นอยู่ก่อนแล้ว
Google ได้จ่าย เงินรางวัลบั๊กบาวน์ตี้ระดับ full chain สูงสุดให้ราวหนึ่งเดือนหลังการส่งรายงาน ถือเป็นเคสแรกภายใต้กติกาใหม่ที่ Google ปรับปรุงเมื่อเดือนเมษายน XBOW ประเมินว่าช่องโหว่ชุดนี้เปิดโอกาสให้ผู้โจมตีเข้าถึงผู้ใช้ Chrome บน Windows ราว 1 พันล้านราย แม้ยืนยันว่าไม่พบการนำไปใช้โจมตีจริง และ Google ได้ออกแพตช์อุดช่องโหว่ครบทั้งสามจุดแล้ว
อ่านเพิ่ม: ฝรั่งเศสอาจเก็บภาษีการสวอป Stablecoin ที่ 31.4% Chainalysis เตือนเงินไหลออกนอกประเทศ
คำเตือนจาก Dolan-Gavitt ถึงฝั่งป้องกัน
Brendan Dolan-Gavitt นักวิจัย XBOW ผู้อยู่เบื้องหลัง exploit chain สุดท้ายซึ่งอาศัยเอเจนต์ AI ระบุว่า ในอดีตทีมผู้เชี่ยวชาญ 4 คนต้องใช้เวลาราว 6–9 เดือนกว่าจะสร้างชุดโจมตี Chrome แบบ full chain ได้สำเร็จ โน้ตรายการอัปเดตของ Google ให้เครดิตเขาใน 2 จาก 3 ช่องโหว่หลักที่ถูกใช้ ทั้งนี้ การสปรินต์หกวันดังกล่าวอาศัยต่อยอดจากงานเตรียมการหลายเดือน รวมถึงชุด full chain แรกที่ใช้เวลาพัฒนา 2 เดือนเต็ม
“หกวันกับเงิน 40,000 ดอลลาร์ ไม่ได้ถือว่าเยอะเลยเมื่อเทียบกับผลตอบแทนจาก Chrome full chain!” Dolan-Gavitt เขียน พร้อมฝากสารถึงฝั่งป้องกันแบบตรงไปตรงมาว่า “เตรียมรับมือให้สมกับความเสี่ยง”
ผู้ก่อตั้งบริษัท Oege de Moor ผู้ตั้งโจทย์ท้าทายนี้ในที่ประชุมพนักงานเมื่อเดือนมกราคมที่มอลตา อธิบายว่าเอเจนต์ AI ทำหน้าที่ค้นหาซอร์สโค้ด ลองทดสอบไอเดีย และร่าง exploit ขณะที่มนุษย์ช่วยเลือกเป้าหมายและตรวจทานผลลัพธ์
เขาคาดว่า ภายในหนึ่งปี เอเจนต์ AI จะสามารถค้นหาช่องโหว่ทั้งสามจุดนี้ได้ด้วยตัวเองทั้งหมด และปฏิเสธเสียงเรียกร้องให้จำกัดโมเดลทรงพลัง โดยให้เหตุผลว่าโมเดลที่ XBOW ใช้นั้นเปิดให้สาธารณะอยู่แล้ว “ทั้งหมดนี้ไม่ใช่เหตุผลให้ตื่นตระหนก แต่เป็นเหตุผลให้เร่งมือ” เขาเขียน
รางวัลครั้งนี้ตามหลังการทดลองเมื่อเดือนกรกฎาคม ซึ่งนักวิจัยจาก Hacktron เฝ้าดู GPT-5.6 Sol ในโหมด Ultra สร้าง exploit chain สำหรับ Chrome จากแพตช์ความปลอดภัย V8 ที่เปิดเผยต่อสาธารณะ และสาธิตด้วยการเปิดแอปเครื่องคิดเลขเป็นหลักฐานการโจมตี การรันครั้งนั้นมีต้นทุนราว 1,597 ดอลลาร์ และอาศัยบั๊กที่ Google แก้ไขไปแล้ว
อ่านต่อ: MNX เปิดให้เก็งมูลค่า Pre-IPO ของ OpenAI และ Anthropic โดยไม่ต้องถือหุ้นจริง
