Компанія з кібербезпеки XBOW отримала від Google винагороду у $250 000 після того, як її дослідники, використовуючи публічну модель GPT-5.6 Sol від OpenAI, за шість днів побудували повний експлойт-ланцюжок для Chrome.
Основне:
- Дослідники XBOW запустили агентів ШІ на базі GPT-5.6 Sol, які поєднали три баги в Chrome у повний ланцюжок для захоплення Windows.
- Google виплатила свою максимальну нагороду у $250 000 за повний ланцюжок; усі три вразливості вже виправлені.
- Шестиденний ривок коштував близько $40 000 на обчислення, і XBOW попереджає: собівартість атак стрімко падає.
Експлойт-ланцюжок XBOW для Chrome
XBOW розкрила деталі 13 жовтня: достатньо було однієї спеціально створеної вебсторінки, щоб обійти обидва пісочниці Chrome та повністю захопити комп’ютер під керуванням Windows — без натискань і завантажень з боку користувача.
Ланцюжок поєднав три вразливості: в рушії JavaScript V8, у декодері анімованих зображень WebP та в Crashpad — модулі обробки збоїв, який працює поза пісочницею браузера.
Дослідники зібрали переможний ланцюжок між 2 і 7 серпня під час конференцій з безпеки Black Hat і DEF CON у Лас-Вегасі. За підрахунками XBOW, шестиденний марафон коштував близько $40 000 обчислювальних ресурсів. Попередня версія експлойта провалилася, оскільки Google вже знала про одну з вразливостей.
Приблизно через місяць після подачі заявки Google виплатила свою максимальну нагороду за повний ланцюжок — це перша така виплата за оновленими у квітні правилами програми. XBOW оцінила, що баги потенційно загрожували близько 1 млрд користувачів Chrome на Windows, однак жодна з вразливостей, за їхніми даними, не використовувалася в реальних атаках, а Google усі три вже залатала.
Також читайте: Франція може оподаткувати свопи стейблкоїнів за ставкою 31,4% — Chainalysis попереджає про відтік в офшори
Попередження від Долана-Гевітта
Брендан Долан-Гевітт, дослідник XBOW, який зібрав фінальний ланцюжок за допомогою агентів ШІ, нагадав, що раніше для створення повного ланцюжка для Chrome команді з чотирьох людей потрібно було шість–дев’ять місяців. У нотатках до релізу Google він зазначений автором двох із трьох знайдених багів. Сам спринт спирався на місяці попередньої роботи, зокрема на перший повний ланцюжок, який команда будувала близько двох місяців.
«Шість днів і $40k — це небагато часу й грошей, якщо на кону — ланцюжок для Chrome!» — написав Долан-Гевітт. Його порада захисникам була гранично прямою: «Захищайтеся відповідно».
Засновник Oege de Moor, який поставив цю задачу на внутрішній зустрічі в січні на Мальті, пояснив, що ШІ шукав у вихідному коді, перевіряв гіпотези та чорново писав експлойт, тоді як люди обирали цілі та валідували результати.
На його думку, вже протягом року агенти зможуть самостійно знаходити кожну з трьох вразливостей. Він відмахнувся від закликів обмежувати потужні моделі, наголосивши, що та, яку застосувала XBOW, уже є у відкритому доступі. «Це не привід для паніки, але це привід діяти терміново», — підсумував він.
Цій виплаті передував експеримент у липні, коли дослідники Hacktron спостерігали, як GPT-5.6 Sol у конфігурації Ultra складає робочий експлойт-ланцюжок для Chrome на основі публічних патчів безпеки V8 й запускає калькулятор як демонстрацію. Той запуск коштував близько $1 597, але цілився у вже виправлені Google баги.
Читайте далі: MNX відкриває пре-IPO ставки на оцінки OpenAI та Anthropic без купівлі акцій
