XBOW בנתה ניצול פרצות של Chrome עם מודל GPT-5.6 Sol הציבורי של OpenAI תוך ששה ימים

חברת האבטחה XBOW מסרה כי חוקר אחד בנה ניצול שרשרת מלא של Google Chrome תוך ששה ימים באמצעות סוכני AI הפועלים על מודל GPT-5.6 Sol הציבורי של OpenAI. ההתקפה משלבת שלוש פרצות לא ידועות שגורמות להרצת קוד על מחשב Windows רק בטעינת דף אינטרנט, ללא לחיצה או הורדה.

Google אימתה את כל שלושת הפרצות, תיקנה אותן ושילמה ל-XBOW את הפרס המקסימלי של 250,000 דולר עבור ניצול שרשרת מלא של Chrome. לפי כללי 2026, זהו פרס ניצול השרשרת המלא הראשון והראשון עבור חברת אבטחה אוטונומית.

כיצד עובד ניצול הפרצה

Chrome מעבד קוד אינטרנט בשני סנדבוקסים מובנים והשרשרת עברה את שניהם. ב-V8, מנוע ה-JavaScript של Chrome, הפרצה הראשונה מסרה לתוקף שליטה בזיכרון בתוך המנוע. השנייה, במפענח תמונות WebP מונפפות, עם שליטה זו עזבה את הסנדבוקס הפנימי וביצעה כתיבה מדויקת אחת בזיכרון המחשב. השלישית, ב-Crashpad, מעבד הקריסות של Chrome, שפועל מחוץ לסנדבוקס, תוצאת הכתיבה הבודדת הפכה להרצה מלאה של קוד על המכונה.

לשתי פרצות יש מזהה ציבורי. CVE-2026-85045, פרצת V8, תוקנה ב-Chrome 152.0.7977.82 ב-3 בספטמבר. CVE-2026-78952, פרצת Crashpad, תוקנה ב-Chrome 152.0.7977.65 ב-25 באוגוסט. פרצת WebP תוקנה באותו מחזור Chrome 152, אך לא ניתן לאשר מזהה ציבורי: בהצהרת XBOW, מזהה ה-ID שצוין עבור WebP מיוחס לפרצת V8, מה שגם Google וגם תיאורה הטכני של XBOW מאשרים.

ששה ימים ו-40,000 דולר

XBOW בנתה את שרשרת הפרס מ-2 באוגוסט עד 7 באוגוסט, בזמן כנסי Black Hat ו-DEF CON בלאס וגאס. לספרינט הוקדשו חודשיים של הכנה: האתגר הוכרז בינואר, הוצג בפגישת שותפים במלטה, ולשרשרת הראשונה המלאה של Chrome נדרשו חודשיים. גרסה אחת נכשלה, כי הפרצה שעליה נסמכה הייתה כבר ידועה ל-Google, אך ניצול הפרצה של XBOW נבנה מרכיבים חופפים וגרסאות גיבוי.

לפי יומני החברה, ספרינט ששת הימים עלה כ-40,000 דולר בעלויות AI. סוכני AI חיפשו בקוד Chrome, בדקו רעיונות, יצרו PoC-ים וכתבו גרסאות ראשוניות. החוקרים בחרו מטרות, סיפקו הקשר, בדקו את תוצאות הסוכנים והחליטו אילו חלקים לאחד.

„ליצירת שרשרת מלאה של Chrome עד ל-LM-ים נדרש לצוות של ארבעה אנשים כ-6-9 חודשים, ההגשה הראשונה שלנו ארכה חודשיים. פרס? ששה ימים", אמר החוקר של XBOW ברנדן דולאן-גוויט, שבנה את השרשרת יחד עם הסוכנים. המייסד אוגה דה מורמ אמר: „רק עם משאב מחושב של כ-40,000 דולר וששה ימים נדרש לחוקר אחד ליצור שרשרת כזאת, שבעבר ארכה חודשים".

תיקונים ואזהרה

Chrome מתעדכן אוטומטית, אך התיקון נכנס לתוקף רק לאחר הפעלה מחדש של הדפדפן. XBOW ממליץ למשתמשים להפעיל מחדש את Chrome ולוודא שהגרסה היא 152.0.7977.82 או חדשה יותר. לפי החברה, הפרצות מעולם לא נוצלו נגד משתמשי Chrome ועד לשחרור התיקונים כ-1 מיליארד אנשים שהשתמשו ב-Chrome על Windows היו חשופים לסיכון התקפה מסוג זה.

תוכנית פרסי הפרצות של Chrome ב-Google משלמת עד 250,000 דולר עבור ניצול שרשרת מלא, שהוא הפרס הגבוה ביותר עבור דיווח אחד, לפי הכללים המעודכנים של 2026, ומעניקה מקסימום ארבעה פרסים בשנה. מסרו של דולאן-גוויט למגינים היה ישיר: „ששה ימים ו-40 אלף דולר אינם זמן או כסף רבים כשהתוצאה היא שרשרת של Chrome!" הוא הוסיף שהחסם עכשיו נמוך בהרבה וסיים בשתי מילים: „הגנו בהתאם."

מקורות: The Hacker News