Xbow تبني سلسلة استغلال كاملة لـ Chrome باستخدام GPT-5.6 Sol في ستة أيام وتحصل على 250 ألف دولار

تعلن شركة الأمن الناشئة Xbow أنها استخدمت نموذج GPT-5.6 Sol من OpenAI لربط ثلاث ثغرات zero-day في Google Chrome في سلسلة استغلال كاملة تتيح تنفيذ تعليمات برمجية خارج بيئة sandbox في المتصفح على أجهزة Windows. وبتقدير Xbow، يمكن لهذه السلسلة أن تؤثر على نحو مليار مستخدم حول العالم.

أصلحت Google الثغرات الثلاث ودفعت لفريق Xbow مبلغ 250 ألف دولار، وهو أعلى مكافأة لسلسلة استغلال كاملة لـ Chrome.

كيف تجاوزت سلسلة الاستغلال بيئات sandbox المضمّنة في Chrome

يعتمد Chrome على عدة طبقات للحماية، من بينها بيئة sandbox الخاصة بـ V8، التي تعالج ثغرات تلف الذاكرة في محرك JavaScript الخاص بـ V8 وهي نفسها مضمّنة داخل بيئة sandbox لعملية نظام التشغيل. تجاوز بيئة sandbox الخاصة بـ V8 وحدها لا يمنح صلاحية تنفيذ تعليمات برمجية أصلية على المضيف؛ إذ تظل بيئة sandbox للعملية الخارجية تحدّ من الوصول إلى بقية الجهاز.

وفقاً لباحث Xbow Brendan Dolan-Gavitt، تجاوزت سلسلة الهجوم كلا الحاجزين في ثلاث مراحل. فهي تجمع بين ثغرة في مترجم V8 المسمى Maglev، وهو المترجم الأمثل المتوسط في V8 الذي يُعاد استخدامه أثناء إلغاء التحسين، مع رقم boxed number متغير، وتتيح الوصول للقراءة والكتابة داخل قفص ضغط المؤشرات pointer-compression cage الخاص بـ V8. المرحلة الثانية، وهي ثغرة في فك ترميز animated-WebP، خدمت على تجاوز بيئة sandbox الخاصة بـ V8 واستخدمت خاصية لا يُفترض أن تنفذها sandbox وأن Blink افترضت خطأً أنها آمنة. أخيراً، استخدموا overflow في Crashpad لتجاوز الحاجز النهائي للعملية الخارجية وتنفيذ التعليمات البرمجية على المضيف خارج بيئة sandbox.

البشر قادوا، ووكلاء AI نفّذوا

وكلاء AI العاملون على GPT-5.6-Sol كانوا يبحثون عن الشيفرة ويتحققون من فرضيات الفريق ويتعاملون مع عينات إثبات المفهوم ومراحل الاستغلال. أما الباحثون البشر، Brendan Dolan-Gavitt وAndres Luksenberg وBaul Lee وWillem Pinckaers، فكانوا يحددون الأهداف ويوفرون السياق ويشككون في نتائج الوكلاء ويقررون أي مكونات الهجوم يتم ربطها. يكتب Dolan-Gavitt: «لقد استخدمنا قدراً كبيراً من الخبرة البشرية والحكم الخاص بنا».

أنفق الفريق ستة أيام فقط، خلال مؤتمرَي Black Hat وDEF CON، وبنحو 40 ألف دولار في رموز token، لاكتشاف الثغرات وبناء سلسلة الهجوم. أشار الرئيس التنفيذي ومؤسس Xbow، Oege de Moor، إلى أن مخضرماً من وكالة استطلاع مئات الملايين أخبره أن فريقه كان ينفق ستة أشهر سابقاً لتحديد ثغرة من هذا النوع والوصول الكامل إليها.

ماذا يعني هذا للمدافعين

صحيح أن Google أصلحت المشاكل الثلاث وأن Chrome يفرض التحديثات تلقائياً، لكن الإصلاح لا يسري إلا عندما يعيد المستخدم تشغيل المتصفح. يُنصح المستخدمون باستخدام إصدار Chrome 152.0.7977.82 أو أحدث.

قال Dolan-Gavitt إن الوقت والمال المنفقين يظهران مرة أخرى أن الحيز المنخفض أمام المهاجمين المسلحين بـ LLM. توصيته: دافع عن نفسك وفقاً لذلك.

المصادر: The Register