Güvenlik şirketi XBOW, araştırmacılarının OpenAI’nin genel erişime açık GPT-5.6 Sol modelini kullanarak yalnızca altı günde tam bir Chrome istismar zinciri geliştirmesinin ardından Google’dan 250.000 dolarlık ödül kazandı.
Öne çıkanlar:
- XBOW ekibi, OpenAI’nin GPT-5.6 Sol modelini çalıştıran yapay zekâ ajanlarıyla üç Chrome açığını zincirleyerek Windows’ta tam yetki ele geçirmeyi başardı.
- Google, programındaki en yüksek tutar olan 250.000 dolarlık “full-chain” ödülünü ödedi; üç güvenlik açığının tamamı şu anda yamalı.
- Altı günlük yoğun çalışma yaklaşık 40.000 dolarlık hesaplama maliyetine mal oldu; XBOW, saldırı maliyetlerinin hızla düştüğü uyarısında bulunuyor.
XBOW’un Chrome istismarı
XBOW, çalışmasını 13 Ekim’de yayımladığı bir blog yazısıyla duyurdu. Buna göre özel olarak hazırlanmış tek bir web sayfası, Chrome’un iki ayrı sandbox katmanını da aşarak herhangi bir tıklama veya indirme gerekmeksizin bir Windows bilgisayarı tümüyle ele geçirebiliyordu.
Zincir, Chrome’un V8 JavaScript motorundaki bir hata, animasyonlu WebP görüntü kod çözücüsündeki bir zafiyet ve tarayıcı sandbox’ının dışında çalışan çökme toplayıcısı Crashpad’deki bir açığın bir araya getirilmesine dayanıyordu.
Araştırmacılar, kazandıran istismar zincirini 2–7 Ağustos tarihleri arasında Las Vegas’taki Black Hat ve DEF CON güvenlik konferanslarına katılırken geliştirdi. XBOW’un hesabına göre bu altı günlük maraton, yapay zekâ hesaplama maliyeti olarak yaklaşık 40.000 dolara mal oldu. Zincirin önceki bir sürümü ise Google’ın açıklarından biri hakkında zaten bilgi sahibi olması nedeniyle boşa çıktı.
Google, Nisan’da güncellediği program kuralları kapsamında, gönderimin ardından yaklaşık bir ay sonra en yüksek “full-chain” ödülünü ilk kez bu vakada verdi. XBOW, söz konusu açıkların Windows üzerinde yaklaşık 1 milyar Chrome kullanıcısını risk altında bıraktığını tahmin ediyor; ancak bu zafiyetlerin gerçek saldırılarda istismar edildiğine dair bir bulguya rastlanmadığını ve üçünün de Google tarafından yamalandığını vurguluyor.
Ayrıca bkz.: Fransa, stablecoin takaslarını %31,4 oranında vergilendirebilir; Chainalysis, varlık çıkışına karşı uyarıyor
Dolan-Gavitt’ten savunmacılara uyarı
Son zinciri yapay zekâ ajanlarıyla birlikte inşa eden XBOW araştırmacısı Brendan Dolan-Gavitt, geçmişte dört kişilik bir ekibin benzer bir Chrome tam zinciri üretmek için altı ila dokuz aya ihtiyacı olduğunu anımsatıyor. Google’ın sürüm notlarında yer alan teşekkür bölümünde, bulunan üç açıktan ikisi doğrudan onun adına yazıldı. Dolan-Gavitt, bu altı günlük sprintin arkasında, ilki iki ay süren ilk tam zincir de dahil olmak üzere aylarca süren hazırlık çalışması olduğunu da belirtti; yani yapay zekâlı koşu, uzun soluklu bir Ar-Ge sürecinin finali niteliğindeydi.
“Altı gün ve 40 bin dolar, getirisi bir Chrome zinciri olduğunda pek de büyük zaman ya da para değil,” diyen Dolan-Gavitt, savunma tarafına mesajını net koydu: “Savunmanızı buna göre kurgulayın.”
Şirketin kurucusu Oege de Moor, Malta’da Ocak ayında yapılan bir şirket toplantısında bu meydan okumayı ortaya atan isim. De Moor, yapay zekâ ajanlarının kaynak kodunu taradığını, fikirleri test ettiğini ve istismar kodunun taslağını çıkardığını; insan araştırmacıların ise hedefleri seçip yapay zekânın ürettiklerini denetlediğini aktarıyor.
De Moor, önümüzdeki bir yıl içinde ajanların zinciri oluşturan üç hatanın her birini tek başına bulabilecek yetkinliğe ulaşacağını öngörüyor ve güçlü modellere kısıtlama getirilmesi çağrılarını çok da gerçekçi bulmuyor; zira XBOW’un kullandığı model hâlihazırda kamuya açık. “Bu panik sebebi değil, ama aciliyet sebebi,” diye yazıyor.
Ödül, Temmuz ayında yapılan ve Hacktron araştırmacılarının GPT-5.6 Sol’un Ultra konfigürasyonunun, kamuya açık V8 güvenlik yamalarından yola çıkarak çalışan bir Chrome istismar zincirini nasıl inşa ettiğini izledikleri deneyin devamı niteliğinde. O testte model, kanıt niteliğinde bir Chrome istismarından yola çıkarak sistemde hesap makinesi uygulamasını çalıştırmayı başarmıştı. Yaklaşık 1.597 dolara mal olan bu koşu ise Google’ın önceden yamaladığı açıkları hedefliyordu.
Sıradaki haber: MNX, OpenAI ve Anthropic değerlemelerine hisse almadan Pre-IPO pozisyon alma imkânı sunuyor
