Xbow GPT-5.6 Sol ilə 6 gündə Chrome-un tam istismar zəncirini qurub 250 000 dollar qazandı

Təhlükəsizlik startapı Xbow bildirir ki, OpenAI-nın GPT-5.6 Sol modeli Google Chrome-da üç zero-day zəifliyin tam istismar zəncirinə birləşdirilməsi üçün istifadə edilib; bu zəncir Windows maşınlarında brauzer sandbox-ı xaricində kod icra edə bilər. Xbow-ın qiymətlərinə görə, bu zəncir dünyada təxminən bir milliard istifadəçiyə təsir göstərə bilər.

Google üç xəta da düzəldib və Xbow komandasına 250 000 dollar ödəyib; bu, Chrome-un tam istismar zənciri üçün ən yükşək mükafata bərabərdir.

İstismar Chrome-un daxili sandbox-lərini necə keçdi

Chrome bir neçə müdafiə təbəqəsinə güvərir, onların arasında V8 sandbox-ı da var; o, V8 JavaScript mənzilində yaddaş pozulması xətalarını əhatə edir və özü əməliyyat sistemi prosesinin sandbox-ına yerləşir. Yalnız V8 sandbox-ından çıxmaq hostda nativ kod icra etmək hüququ verməyir; xarici proses sandbox-ı yenə qalan maşına girişi məhdudlaşdırır.

Xbow araşdırıcısı Brendan Dolan-Gavitt-ın sözlərinə görə, hücum zənciri hər iki sərhədi üç mərhələdə keçib. O, Maglev-də V8 kompilyatorunun xətasını, V8-ın orta səviyyə optimallaşdırıcısında deoptimallaşdırma zamanı yenidən istifadə edilən dəyişən boxed number ilə yaradılan xətanı və V8 pointer-compression cage-ində oxuma/yazma imkanını birləşdirir. İkinci mərhələ animated WebP dekoder xətası, V8 sandbox-ından çıxmağı təmin edirdi və sandbox-ın planlaşdırmadığı, Blink-in etibarlı saydığı xüsusiyyətdən istifadə edirdi. Nəhayət, Crashpad-də overflow istifadə edərək son xarici proses sərhədini keçmək və hostda sandbox-suz kod icra etmək mümkün oldu.

İnsanlar rəhbərlik edirdi, AI agentləri yerinə yetirirdi

GPT-5.6-Sol üzərində işləyən AI agentləri kod axtarırdı, komandanın hipotezlarını yoxlayırdı və konsepsiyanı təsdiqləyən nümunələri ilə istismar mərhələlərini hazırlayardı. İnsan araşdırıcıları — Brendan Dolan-Gavitt, Andres Luksenberg, Baul Lee və Willem Pinckaers — hədəflər seçirdi, kontekst verirdi, agentlərin nəticələrini şübhə altına alır və hücumun hansı komponentləri birləşdiriləcəyini qərar verirdi. “Biz öz təcrübə və təfəkkürümüzü kifayət qədər böyük həcmdə istifadə etdik” — yazır Dolan-Gavitt.

Komanda yalnız altı gün xərclədi: Black Hat və DEF CON konfransları zamanı, və zəiflikləri aşkar edib hücum zəncirini qurmaq üçün təxminən 40 000 dollar token xərclədi. Xbow icraçı direktoru və qurucusu Oege de Moor qeyd etdi ki, üç yüzlük müşahidə agentliyinin veteranı ona deyib ki, onun komandası bu cür zəifliyi müəyyənləşdirmək və tam giriş əldə etmək üçün əvvəllər altı ay xərcləyirdi.

Bu müdafiəçilər üçün nə deməkdir

Doğrudur ki, Google üç problemi də düzəldib və Chrome avtomatik yeniləmələr təqdim edir, lakin düzəliş yalnız istifadəçi brauzeri yenidən başlatdıqda təsir edir. İstifadəçilərə Chrome-un 152.0.7977.82 və ya daha yeni versiyasından istifadə etməyi tövsiyə olunur.

Dolan-Gavitt dedi ki, sərf olunan vəxt və pul bir daha göstərir ki, LLM-lərlə təchiz olunmuş hücumlar üçün bariyer əhəmiyyətli dərəcədə aşağıdır. Onun tövsiyəsi: müvafiq qorunma tədbirlərini tətbiq edin.

Mənbələr: The Register