บริษัทความปลอดภัยไซเบอร์ XBOW รับเงินรางวัล 250,000 ดอลลาร์จาก Google หลังทีมนักวิจัยของบริษัทใช้โมเดลสาธารณะ GPT-5.6 Sol ของ OpenAI สร้างชุดโจมตี Chrome แบบ full chain ได้สำเร็จภายในเวลาเพียง 6 วัน
ไฮไลต์สำคัญ
- นักวิจัย XBOW ใช้เอเจนต์ AI บน GPT-5.6 Sol เชื่อมช่องโหว่ Chrome 3 จุด รวมเป็นการยึดครองระบบ Windows แบบเต็มสิทธิ์
- Google จ่าย “บักบาวน์ตี้” ระดับสูงสุด 250,000 ดอลลาร์สำหรับ full chain ดังกล่าว และตอนนี้อุดช่องโหว่ทั้ง 3 จุดแล้ว
- โปรเจ็กต์สปรินต์ 6 วันใช้ต้นทุนคอมพิวต์ราว 40,000 ดอลลาร์ XBOW เตือนว่าต้นทุนฝั่งผู้โจมตีกำลังลดลงรวดเร็ว
ห่วงโซ่โจมตี Chrome ของ XBOW
XBOW ได้ออกมาเปิดเผย รายละเอียดเมื่อวันที่ 13 ตุลาคม ระบุว่าด้วยหน้าเว็บที่ออกแบบพิเศษเพียงหน้าเดียว ก็สามารถทะลุ sandbox สองชั้นของ Chrome และยึดเครื่อง Windows ได้โดยไม่ต้องให้เหยื่อคลิกหรือลงไฟล์ใด ๆ เพิ่มเติม
ชุดโจมตีนี้เชื่อมช่องโหว่ 3 จุดเข้าด้วยกัน ได้แก่ เอนจิน JavaScript V8 ของ Chrome ตัวถอดรหัสภาพเคลื่อนไหว WebP และ Crashpad ซึ่งเป็นระบบจัดการเหตุขัดข้องที่ทำงานอยู่นอก sandbox ของเบราว์เซอร์
นักวิจัยพัฒนา ห่วงโซ่โจมตีที่ได้รับรางวัลนี้ระหว่างวันที่ 2–7 สิงหาคม ระหว่างเข้าร่วมงานสัมมนาความปลอดภัย Black Hat และ DEF CON ที่ลาสเวกัส การเร่งเครื่องตลอด 6 วันใช้งบคอมพิวต์ราว 40,000 ดอลลาร์ ตามการประเมินของ XBOW โดยเวอร์ชันก่อนหน้าล้มเหลวเพราะช่องโหว่หนึ่งรายการถูก Google พบและแก้ไขไปแล้ว
ทาง Google จ่าย รางวัล full-chain ระดับสูงสุดประมาณหนึ่งเดือนหลังการส่งรายงาน ถือเป็นเคสแรกภายใต้กติกาโครงการบักบาวน์ตี้ที่เพิ่งปรับใหม่เมื่อเดือนเมษายน XBOW ประเมินว่าช่องโหว่ชุดนี้เคยเปิดให้ผู้ใช้ Chrome บน Windows ราว 1 พันล้านคนเสี่ยงถูกโจมตี อย่างไรก็ตามไม่มีหลักฐานว่ามีการนำไปใช้โจมตีจริง และ Google ได้ออกแพตช์อุดช่องโหว่ครบทั้ง 3 จุดแล้ว
อ่านเพิ่มเติม: ฝรั่งเศสจ่อเก็บภาษีสว็อป Stablecoin ที่ 31.4% Chainalysis เตือนเงินไหลนอกประเทศ
Dolan-Gavitt เตือนฝั่งป้องกัน “ต้องเร่งปรับเกม”
Brendan Dolan-Gavitt นักวิจัย XBOW ที่ประกอบห่วงโซ่สุดท้ายด้วยเอเจนต์ AI ระบุว่า เดิมทีทีมวิจัย 4 คนต้องใช้เวลา 6–9 เดือนกว่าจะสร้าง full chain บน Chrome ได้สักชุด ขณะที่หมายเหตุประกาศอัปเดตซอฟต์แวร์ของ Google ให้เครดิตเขาในฐานะผู้ค้นพบช่องโหว่ 2 ใน 3 รายการ สปรินต์รอบนี้ยังต่อยอดจากงานเตรียมการอีกหลายเดือน รวมถึงห่วงโซ่เต็มชุดแรกที่ใช้เวลา 2 เดือนกว่าจะสำเร็จ
“หกวันกับเงิน 40,000 ดอลลาร์ถือว่าไม่มากเลย เมื่อเทียบกับผลตอบแทนจากห่วงโซ่ Chrome แบบเต็มชุด!” Dolan-Gavitt เขียน พร้อมทิ้งคำเตือนตรงไปตรงมาถึงฝ่ายป้องกันว่า “จงวางแผนรับมือให้สมเหตุสมผล”
ผู้ก่อตั้งบริษัท Oege de Moor ซึ่งเป็นคนตั้งโจทย์ท้าทายในที่ประชุมพนักงานเดือนมกราคมที่มอลตา อธิบายว่า เอเจนต์ AI รับหน้าที่ค้นหาซอร์สโค้ดที่เกี่ยวข้อง ทดสอบแนวคิด และร่างโค้ดโจมตี ขณะที่มนุษย์เลือกเป้าหมายและตรวจสอบผลงานอีกชั้นหนึ่ง
เขาคาดว่า ภายในหนึ่งปี เอเจนต์ AI จะสามารถค้นหาช่องโหว่ทั้งสามได้เองแบบอัตโนมัติ และมองคำเรียกร้องให้จำกัดโมเดลทรงพลังว่าไม่สอดคล้องกับความจริง เนื่องจากโมเดลที่ XBOW ใช้เป็นของสาธารณะอยู่แล้ว “สิ่งที่เกิดขึ้นยังไม่ใช่เหตุให้ตื่นตระหนก แต่เป็นเหตุให้เราต้องเร่งมือ” เขาเขียนทิ้งท้าย
รางวัลครั้งนี้เกิดขึ้นหลังจากการทดลองเมื่อเดือนกรกฎาคม ซึ่งทีมนักวิจัยจาก Hacktron เฝ้าดู GPT-5.6 Sol เวอร์ชัน Ultra ประกอบ ห่วงโซ่โจมตี Chrome ที่ใช้งานได้จริงจากแพตช์ความปลอดภัย V8 ที่เปิดเผยต่อสาธารณะ โดยใช้การเปิดแอปเครื่องคิดเลขเป็นหลักฐานยืนยันการยึดระบบ การทดลองนั้นใช้ต้นทุนราว 1,597 ดอลลาร์ และเจาะเฉพาะช่องโหว่ที่ Google แก้ไขไปแล้วเท่านั้น
อ่านต่อ: MNX เปิดให้เก็งมูลค่าก่อน IPO ของ OpenAI และ Anthropic แบบไม่ต้องถือหุ้นจริง
