Xbow בנתה שרשרת ניצול מלאה של Chrome עם GPT-5.6 Sol בששה ימים וקיבלה 250 אלף דולר

הסטארטאפ לאבטחת מידע Xbow מכריז כי השתמש במודל GPT-5.6 Sol של OpenAI כדי לחבר שלוש פרצות zero-day ב-Google Chrome לשרשרת ניצול מלאה, המאפשרת הרצת קוד מחוץ ל-sandbox של הדפדפן במכונות Windows. להערכת Xbow, שרשרת זו יכולה להשפיע על כמיליארד משתמשים ברחבי העולם.

Google תיקנה את כל שלושת הבאגים ושילמה לצוות Xbow 250 000 דולר, מה שהוא הפרס הגבוה ביותר עבור שרשרת ניצול מלאה של Chrome.

כיצד שרשרת הניצול עקפה את sandbox-ים המובנים של Chrome

Chrome נשען על מספר שכבות הגנה, כולל sandbox של V8, הכולל פרצות זיכרון במנוע JavaScript של V8 ומוטמע בתוך sandbox של תהליך מערכת ההפעלה עצמה. עקיפה של sandbox של V8 בלבד אינה מעניקה את הזכות להריץ קוד מקורי על המארח; sandbox של תהליך חיצוני עדיין מגביל גישה לשאר המכונה.

לדברי החוקר של Xbow, Brendan Dolan-Gavitt, שרשרת ההתקפה עקפה את שני הגבולות בשלושה שלבים. היא משלבת באג במהדר V8 של Maglev, מהדר ברמה הבינונית המאופטמת של V8, הנגרם בשעת דאופטימיזציה על ידי שימוש מחדש במשתנה boxed number ומאפשר גישת קריאה וכתיבה לכלא דחיסת המצביעים של V8. השלב השני, באג במפענח animated-WebP, סייע לעקיפת sandbox של V8 והשתמש בתכונה שה-sandbox אינה מתכוונת לבצע ושההנחה שהיא אמינה הייתה לא נכונה ב-Blink. לבסוף, נעשה שימוש ב-overflow ב-Crashpad כדי לעקוף את גבול תהליך החיצוני הסופי ולהריץ קוד על המארח ללא sandbox.

אנשים הובילו, סוכני AI ביצעו

סוכני AI הפעילים על GPT-5.6-Sol חיפשו קוד, בדקו היפותזות של הצוות ועיבדו דוגמאות המכילות את הקונספציה ושלבי שרשרת הניצול. החוקרים האנושיים, Brendan Dolan-Gavitt, Andres Luksenberg, Baul Lee ו-Willem Pinckaers, בחרו מטרות, סיפקו קונטקסט, פקפקו בתוצאות הסוכנים והחליטו אילו רכיבי ההתקפה לחבר. "השתמשנו בניסיון האנושי הרב שלנו ובשיפוט", כותב Dolan-Gavitt.

הצוות בזבז רק ששה ימים, בזמן הכנסים Black Hat ו-DEF CON, ובעלות של כ-40 000 דולר בטוקנים, כדי לזהות את הפרצות ולבנות את שרשרת ההתקפה. המנכ"ל ומייסד Xbow, Oege de Moor, ציין כי וeteran לשעבר של סוכן מודיעיני אמר לו שהצוות שלו היה מבזבז ששה חודשים בזיהוי פרצה מסוג זה ובהשגת גישה מלאה.

מה זה אומר עבור המגינים

נכון ש-Google תיקנה את כל שלושת הבעיות ו-Chrome מתקין עדכונים בעצמו, אך התיקון יחול רק כאשר המשתמש מפעיל מחדש את הדפדפן. מומלץ למשתמשים להשתמש בגרסת Chrome 152.0.7977.82 או חדשה יותר.

Dolan-Gavitt אמר שהזמן והכסף שהושקעו שוב מצביעים על כך שהחסם עבור התקפות המזוינות ב-LLM נמוך באופן משמעותי. ההמלצה שלו: להגן על עצמך בהתאם.

מקורות: The Register