Компанія з кібербезпеки XBOW отримала від Google винагороду в $250 000 після того, як її дослідники скористалися публічною моделлю GPT-5.6 Sol від OpenAI, щоб за шість днів побудувати повний ланцюжок експлойтів для Chrome.
Основне:
- Дослідники XBOW задіяли агентів ШІ на базі GPT-5.6 Sol, які поєднали три вразливості в Chrome в повний ланцюжок, що дає змогу захопити Windows.
- Google виплатила максимальну винагороду за повний ланцюжок у розмірі $250 000, усі три баги вже виправлено.
- Шестиденний забіг обійшовся приблизно в $40 000 обчислювальних витрат, і XBOW попереджає: собівартість атак стрімко падає.
Експлойт Chrome від XBOW
XBOW розкрила деталі роботи 13 жовтня. За словами компанії, достатньо було однієї спеціально сформованої вебсторінки, щоб обійти обидва «пісочниці» Chrome й отримати повний контроль над комп’ютером під керуванням Windows — без кліків і завантажень з боку користувача.
Ланцюжок поєднав три вразливості: у JavaScript‑движку V8, у декодері анімованих зображень WebP і в Crashpad — модулі обробки збоїв, який працює за межами «пісочниці» браузера.
Дослідники зібрали переможний ланцюжок між 2 і 7 серпня, паралельно відвідуючи конференції з кібербезпеки Black Hat та DEF CON у Лас‑Вегасі. За підрахунками XBOW, шестиденний ривок коштував близько $40 000 на обчислювальні ресурси ШІ. Попередня спроба провалилася, бо один із використаних тоді багів Google уже знала й виправила.
Google виплатила максимальну винагороду за повний ланцюжок приблизно за місяць після подання заявки — це перша виплата такого рівня за оновленими у квітні правилами програми. XBOW оцінила, що вразливості потенційно загрожували близько 1 млрд користувачів Chrome у Windows, але підтверджень їх реальної експлуатації не виявлено, а всі три проблеми вже закрито оновленнями.
Також читайте: Франція може обкладати обмін стейблкоїнів податком 31,4%, Chainalysis попереджає про втечу капіталу офшорами
Попередження від Долана-Гевітта для захисників
Дослідник Брендан Долан-Гевітт із XBOW, який і зібрав фінальний ланцюжок за участю агентів ШІ, зазначає: раніше команді з чотирьох фахівців потрібно було шість–дев’ять місяців, щоб створити повний Chrome‑ланцюжок. У реліз‑нотах Google саме його вказано як автора двох із трьох виправлених багів. Сам «спринт» спирався на місяці попередніх досліджень, включно з першим повним ланцюжком, на який тоді пішло два місяці.
«Шість днів і $40 тисяч — це зовсім небагато часу й грошей, коли йдеться про ланцюжок для Chrome!» — написав Долан-Гевітт. Його послання для захисників було гранично прямим: «Будуйте оборону відповідно до нових реалій».
Засновник компанії Оеге де Мур, який поставив команді це завдання на внутрішній нараді в Мальті в січні, пояснює: ШІ‑агенти проглядали вихідний код, тестували гіпотези й генерували фрагменти експлойту, тоді як люди обирали цілі й ретельно перевіряли результати.
За його оцінкою, вже протягом року агенти зможуть самостійно виявляти кожен із трьох таких багів. Заклики обмежувати потужні моделі він відкидає: XBOW працювала з уже загальнодоступною моделлю. «Це не привід для паніки, але точно привід для термінових дій», — підсумував він.
Ця винагорода стала продовженням експерименту в липні, коли дослідники з Hacktron спостерігали, як GPT-5.6 Sol у конфігурації Ultra побудував робочий ланцюжок експлойтів для Chrome на основі публічних патчів безпеки V8 — з відкриттям калькулятора як демонстрацією виконання коду. Тоді прогін коштував близько $1 597, але був націлений на вже виправлені Google вразливості.
Читайте далі: MNX відкриває pre-IPO‑парі на оцінку OpenAI та Anthropic без купівлі акцій
