XBOW-ն OpenAI-ի հանրային GPT-5.6 Sol մոդելով Chrome-ի էքսպլոիտը վեց օրում կառուցեց

XBOW-ն հայտնեց, որ մեկ հետազոտողը OpenAI-ի հանրային GPT-5.6 Sol-ով աշխատող AI գործակալներով Google Chrome-ի ամբողջական շղթայական էքսպլոիտը կառուցեց վեց օրում։ Հարձակումը միավորում էր այն ժամանակ անհայտ երեք խոցելիություն՝ Windows-ում կոդ աշխատեցնելու համար միայն էջը բեռնելիս, առանց սեղմելու կամ ներբեռնելու։

Google-ը հաստատեց ու ուղղեց բոլոր երեքը և XBOW-ին վճարեց առավելագույն 250 000 դոլար։ 2026-ի կանոններով սա առաջին ամբողջական շղթայական պարգևն է և առաջինը ինքնավար անվտանգության ընկերության համար։

Ինչպես է աշխատում էքսպլոիտը

Chrome-ը վեբ կոդը մշակում է երկու սենդբոքսում, և շղթան հաղթահարեց երկուսը։ V8-ի խոցելիությունը տվեց հիշողության վերահսկում JavaScript շարժիչում։ WebP դեկոդերի խոցելիությունը դուրս եկավ ներքին սենդբոքսից և կատարեց մեկ գրառում։ Crashpad-ի խոցելիությունը, որը սենդբոքսից դուրս է, այդ գրառումը դարձրեց կոդի ամբողջական կատարում։

Երկու խոցելիություն ունի հանրային ID։ CVE-2026-85045-ը՝ V8-ի, ուղղվել է Chrome 152.0.7977.82-ում սեպտեմբերի 3-ին։ CVE-2026-78952-ը՝ Crashpad-ի, ուղղվել է Chrome 152.0.7977.65-ում օգոստոսի 25-ին։ WebP-ի խոցելիությունը ուղղվել է նույն Chrome 152 ցիկլում, սակայն հանրային ID-ն չի հաստատվում. XBOW-ի հայտարարության ID-ն V8-ի խոցելիությանն է պատկանում, ինչը հաստատում են Google-ը և XBOW-ի տեխնիկական նկարագրությունը։

Վեց օր և 40 000 դոլար

XBOW-ը պարգև ստացած շղթան կառուցեց օգոստոսի 2-7-ը՝ Լաս Վեգասում Black Hat-ի և DEF CON-ի ժամանակ։ Դրան նախորդել էր ամիսների նախապատրաստություն. մարտահրավերը դրվել էր հունվարին Մալթայում, իսկ առաջին ամբողջական Chrome-ի շղթան տևեց երկու ամիս։ Մի տարբերակ գրեթե ձախողվեց, քանի որ խոցելիությունը Google-ին արդեն հայտնի էր, սակայն XBOW-ը էքսպլոիտը հավաքել էր փոխարինելի մասերով և պահուստային տարբերակներով։

Ըստ ընկերության լոգերի՝ վեցօրյա սպրինտը AI ծախսերում արժեց մոտ 40 000 դոլար։ AI գործակալները փնտրում էին Chrome-ի կոդում, ստուգում գաղափարները, ստեղծում PoC-ներ և գրում առաջին տարբերակները։ Հետազոտողները ընտրում էին թիրախները, տալիս կոնտեքստ, ստուգում արդյունքները և որոշում միավորումները։

«Մինչև LLM-ները Chrome-ի ամբողջական շղթան չորս հոգանոց թիմից պահանջում էր 6-9 ամիս, մեր առաջին ներկայացումը տևեց 2 ամիս։ Իսկ պարգև ստանալը՝ վեց օր»,— ասաց XBOW-ի հետազոտող Բրենդան Դոլան-Գավիտը։ Հիմնադիր Օուգե դե Մուրը ասաց. «Ընդամենը 40 000 դոլարի հաշվողական ռեսուրս և վեց օր պահանջվեց մեկ հետազոտողից այն շղթայի համար, ինչը նախկինում ամիսներ էր տևում»։

Պատչեր և զգուշացում

Chrome-ը թարմացվում է ինքնուրույն, բայց ուղղումը գործում է միայն վերագործարկելուց հետո։ XBOW-ը խորհուրդ է տալիս վերագործարկել Chrome-ը և ստուգել, որ տարբերակը 152.0.7977.82 կամ ավելի նոր է։ Ըստ ընկերության՝ խոցելիությունները չեն օգտագործվել Chrome-ի օգտվողների դեմ, և ուղղումներից առաջ մոտ 1 միլիարդ Windows-ում Chrome օգտագործող ռիսկի տակ էր։

Google-ի Chrome Vulnerability Reward Program-ը ամբողջական շղթայի համար վճարում է մինչև 250 000 դոլար՝ 2026-ի կանոններով ամենաբարձր պարգևը, և տարեկան տալիս է առավելագույնը չորս պարգև։ Դոլան-Գավիտի ուղերձը պաշտպանողներին պարզ էր. «Վեց օր և 40 հազար դոլար այնքան էլ շատ չեն, երբ արդյունքը Chrome-ի շղթան է»։ Նա ասաց, որ պատնեշը այժմ շատ ցածր է, և ավարտեց. «Պաշտպանվեք համապատասխանաբար»։

Աղբյուրներ: The Hacker News