Công ty an ninh mạng XBOW vừa nhận khoản thưởng 250.000 USD từ Google sau khi các nhà nghiên cứu của họ dùng mô hình GPT-5.6 Sol công khai của OpenAI để xây dựng một chuỗi khai thác (exploit chain) đầy đủ cho Chrome chỉ trong 6 ngày.
Các điểm chính:
- Nhóm nghiên cứu XBOW dùng các tác tử AI (AI agent) chạy trên GPT-5.6 Sol của OpenAI để xâu chuỗi ba lỗi trong Chrome, chiếm quyền kiểm soát hoàn toàn Windows.
- Google chi trả mức tiền thưởng tối đa 250.000 USD cho một full‑chain, và cả ba lỗ hổng hiện đã được vá.
- Đợt “chạy nước rút” 6 ngày tiêu tốn khoảng 40.000 USD chi phí tính toán; XBOW cảnh báo chi phí tấn công đang lao dốc rất nhanh.
Chuỗi khai thác Chrome của XBOW
XBOW đã công bố nghiên cứu này ngày 13/10, cho biết chỉ một trang web được tạo dựng tinh vi cũng đủ vượt qua cả hai lớp sandbox của Chrome và chiếm quyền điều khiển một máy tính Windows mà không cần bất kỳ cú nhấp chuột hay thao tác tải xuống nào từ phía nạn nhân.
Chuỗi tấn công kết hợp ba lỗ hổng: một trong V8 – động cơ JavaScript của Chrome, một trong bộ giải mã ảnh động WebP, và một trong Crashpad – trình xử lý sự cố chạy bên ngoài sandbox của trình duyệt.
Các nhà nghiên cứu đã xây dựng chuỗi khai thác chiến thắng trong giai đoạn từ 2/8 đến 7/8, ngay trong thời gian tham dự hai hội nghị bảo mật Black Hat và DEF CON tại Las Vegas. Theo tính toán của XBOW, đợt chạy 6 ngày này tiêu tốn khoảng 40.000 USD chi phí tính toán AI. Một phiên bản trước đó thất bại do một trong các lỗi đã được Google phát hiện từ trước.
Google chi trả mức bounty tối đa cho full‑chain khoảng một tháng sau khi nhận báo cáo – cũng là khoản thưởng đầu tiên theo bộ quy định mới mà hãng sửa đổi hồi tháng 4. XBOW ước tính những lỗ hổng này từng đặt khoảng 1 tỷ người dùng Chrome trên Windows vào diện rủi ro, dù chưa có dấu hiệu bị khai thác trong thực tế và cả ba đều đã được Google vá.
Bài liên quan: Pháp có thể đánh thuế hoán đổi stablecoin ở mức 31,4%, Chainalysis cảnh báo dòng vốn chảy ra nước ngoài
Cảnh báo của Dolan-Gavitt dành cho giới phòng thủ
Brendan Dolan-Gavitt, nhà nghiên cứu XBOW đứng sau chuỗi khai thác cuối cùng với sự trợ giúp của các tác tử AI, cho biết trước đây một đội bốn người cần tới 6–9 tháng mới xây dựng được một full‑chain Chrome. Ghi chú phát hành của Google ghi nhận ông là người phát hiện hai trong ba lỗ hổng. Bản thân đợt “nước rút” 6 ngày này cũng dựa trên nhiều tháng chuẩn bị từ trước, bao gồm một chuỗi đầy đủ đầu tiên mất 2 tháng để hoàn thiện.
“Sáu ngày và 40.000 USD không phải là quá nhiều thời gian hay tiền bạc nếu đổi lại là một Chrome chain!” Dolan-Gavitt viết. Lời khuyên của ông dành cho đội ngũ phòng thủ rất thẳng thắn: “Hãy phòng thủ tương xứng.”
Nhà sáng lập Oege de Moor, người đưa ra thử thách trong một buổi họp nhân viên tại Malta hồi tháng 1, cho biết AI đã đảm nhiệm việc dò quét mã nguồn, thử nghiệm ý tưởng và soạn thảo exploit, trong khi con người chọn mục tiêu và thẩm định kết quả.
Ông dự đoán trong vòng một năm tới, các tác tử AI có thể tự mình tìm từng lỗ hổng trong số ba lỗi đó, và bác bỏ các lời kêu gọi hạn chế mô hình mạnh vì phiên bản XBOW sử dụng vốn đã được công khai. “Không có lý do để hoảng loạn, nhưng hoàn toàn có lý do để hành động khẩn trương,” ông viết.
Khoản thưởng này nối tiếp một thử nghiệm hồi tháng 7, khi các nhà nghiên cứu Hacktron chứng kiến GPT-5.6 Sol, ở cấu hình Ultra, tự dựng một chuỗi khai thác Chrome hoạt động được từ các bản vá bảo mật V8 công khai, mở ứng dụng máy tính (calculator) làm bằng chứng. Đợt thử nghiệm đó tốn khoảng 1.597 USD nhưng chỉ nhắm vào các lỗ hổng mà Google đã vá từ trước.
Đọc tiếp: MNX mở cược pre‑IPO vào định giá OpenAI và Anthropic, không cần sở hữu cổ phiếu
