Công ty an ninh mạng XBOW vừa nhận khoản thưởng 250.000 USD từ Google sau khi nhóm nghiên cứu của hãng dùng mô hình công khai GPT-5.6 Sol của OpenAI để xây dựng một chuỗi khai thác hoàn chỉnh nhắm vào Chrome chỉ trong sáu ngày.
Các điểm chính:
- Nhóm nghiên cứu XBOW vận hành các tác tử AI chạy trên GPT-5.6 Sol của OpenAI, xâu chuỗi ba lỗ hổng trong Chrome để chiếm toàn quyền kiểm soát một máy Windows.
- Google chi trả mức thưởng tối đa 250.000 USD cho chuỗi khai thác đầy đủ; cả ba lỗ hổng hiện đã được vá.
- “Nước rút” sáu ngày tiêu tốn khoảng 40.000 USD tiền tài nguyên tính toán; XBOW cảnh báo chi phí cho các cuộc tấn công đang giảm rất nhanh.
Chuỗi khai thác Chrome của XBOW
XBOW đã công bố kết quả vào ngày 13/10, cho biết chỉ cần một trang web được chuẩn bị đặc biệt là đủ để xuyên thủng cả hai lớp sandbox của Chrome và chiếm quyền kiểm soát một máy tính Windows mà không cần người dùng nhấp chuột hay tải xuống bất cứ thứ gì.
Chuỗi khai thác liên kết ba lỗi: một lỗi trong V8 – bộ máy JavaScript của Chrome, một lỗi trong bộ giải mã ảnh động WebP, và một lỗi trong Crashpad – trình xử lý sự cố chạy bên ngoài sandbox của trình duyệt.
Nhóm nghiên cứu đã xây dựng chuỗi khai thác chiến thắng này trong khoảng thời gian từ 2/8 đến 7/8, ngay khi họ tham dự các hội nghị bảo mật Black Hat và DEF CON tại Las Vegas. Theo tính toán của XBOW, “nước rút” sáu ngày tiêu tốn khoảng 40.000 USD chi phí tính toán cho AI. Một phiên bản chuỗi khai thác trước đó đã thất bại vì một trong các lỗ hổng đã được Google phát hiện và xử lý từ trước.
Google chi trả mức thưởng tối đa cho chuỗi khai thác đầy đủ khoảng một tháng sau khi nhận báo cáo – đây là khoản thưởng đầu tiên dưới bộ quy tắc chương trình săn lỗi được hãng sửa đổi hồi tháng 4. XBOW ước tính những lỗ hổng này từng đe dọa khoảng 1 tỷ người dùng Chrome trên Windows, dù cho đến nay chưa ghi nhận dấu hiệu chúng bị lợi dụng trong các cuộc tấn công ngoài đời thực và Google hiện đã phát hành bản vá cho cả ba.
Bài liên quan: Pháp có thể đánh thuế hoán đổi stablecoin tới 31,4%, Chainalysis cảnh báo dòng vốn sẽ “chạy” ra nước ngoài
Cảnh báo của Dolan-Gavitt dành cho phía phòng thủ
Brendan Dolan-Gavitt, nhà nghiên cứu của XBOW – người trực tiếp hoàn thiện chuỗi khai thác cuối cùng bằng các tác tử AI – cho biết trước đây, một nhóm bốn người thường mất từ sáu đến chín tháng mới xây dựng được một chuỗi khai thác Chrome hoàn chỉnh. Ghi chú phát hành của Google ghi nhận ông là người phát hiện hai trong ba lỗ hổng. Bản thân “nước rút” sáu ngày này cũng dựa trên nhiều tháng chuẩn bị, bao gồm một chuỗi khai thác đầy đủ đầu tiên phải mất hai tháng để hoàn thành.
“Sáu ngày và 40.000 USD không phải là nhiều về thời gian hay tiền bạc nếu phần thưởng là một chuỗi khai thác Chrome!”, Dolan-Gavitt viết. Thông điệp của ông dành cho đội phòng thủ khá thẳng thắn: “Hãy phòng thủ tương xứng.”
Nhà sáng lập Oege de Moor, người đề ra thử thách tại một cuộc họp nhân sự ở Malta hồi tháng 1, cho biết hệ thống AI chịu trách nhiệm rà quét mã nguồn, thử nghiệm ý tưởng và phác thảo mã khai thác, trong khi con người chọn mục tiêu và kiểm tra lại kết quả.
Ông dự đoán trong vòng một năm, các tác tử AI sẽ có thể tự tìm ra từng lỗ hổng trong ba lỗi nói trên, và bác bỏ các lời kêu gọi hạn chế mô hình mạnh vì bản GPT-5.6 Sol mà XBOW sử dụng vốn đã là mô hình công khai. “Đây không phải lý do để hoảng loạn, nhưng là lý do để hành động khẩn trương,” ông viết.
Khoản thưởng lần này nối tiếp một thử nghiệm hồi tháng 7, khi các nhà nghiên cứu tại Hacktron chứng kiến GPT-5.6 Sol, ở cấu hình Ultra, tự động xây dựng một chuỗi khai thác Chrome hoạt động được, dựa trên các bản vá bảo mật V8 đã được công khai, và mở ứng dụng máy tính (calculator) làm minh chứng. Lần chạy thử đó chỉ tốn khoảng 1.597 USD nhưng nhắm vào những lỗi mà Google đã sửa từ trước.
Đọc tiếp: MNX mở cược tiền IPO vào định giá OpenAI và Anthropic, không cần nắm giữ cổ phiếu
