Xbow-ը GPT-5.6 Sol-ով վեց օրում կառուցեց Chrome-ի ամբողջական շղթայի էքսպլոյթ և ստացավ 250 հազար դոլար

Անվտանգության ստարտափ Xbow-ը հայտարարում է, որ OpenAI-ի GPT-5.6 Sol մոդելն օգտագործել է Google Chrome-ում երեք zero-day խոցելիություն ամբողջական էքսպլոյթի մեջ միավորելու համար, որը կարող է կոդ կատարել Windows-ի մեքենաներում բրաուզերի sandbox-ից դուրս։ Xbow-ի գնահատմամբ, այս շղթան կարող է ազդել աշխարհում մոտավորապես մեկ միլիարդ օգտագործողի վրա։

Google-ը ուղղեց բոլոր երեք խախտումները և Xbow-ի թիմին վճարեց 250 000 դոլար, ինչը Chrome-ի ամբողջական շղթայի էքսպլոյթի համար ամենաբարձր պարգևն է։

Ինչպես էքսպլոյթը հաղթահարեց Chrome-ի ներկառուցված sandbox-ները

Chrome-ը հենվում է պաշտպանության մի քանի շերտի վրա, ներառյալ V8-ի sandbox-ը, որը պարունակում է V8-ի JavaScript շարժիչում հիշողության վնասման խոցելիություններ և ինքնին ներկառուցված է օպերացիոն համակարգի պրոցեսի sandbox-ում։ Միայն V8-ի sandbox-ից դուրս գալը հոսթի վրա native կոդ կատարելու իրավունք չի տալիս. արտաքին պրոցեսի sandbox-ը դեռ սահմանափակում է մնացած մեքենայի հասանելիությունը։

Xbow-ի հետազոտող Brendan Dolan-Gavitt-ի խոսքով՝ հարձակման շղթան երկու սահմանն էլ հաղթահարել է երեք փուլով։ Այն միավորում է V8-ի կոմպիլյատորի խոցելիությունը Maglev-ում՝ V8-ի միջին մակարդակի օպտիմիզացված կոմպիլյատորում, որն առաջանում է դեօպտիմիզացիայի ժամանակ կրկին օգտագործված փոփոխական boxed number-ից և V8-ի pointer-compression cage-ում ընթերցելու/գրելու հասանելիություն է տալիս։ Երկրորդ փուլը՝ animated-WebP ապակոդավորիչի խոցելիությունը, նպատակ ուներ դուրս գալ V8-ի sandbox-ից և օգտագործում էր հատկություն, որը sandbox-ը դիտավորյալ չի կատարում, իսկ Blink-ը սխալմամբ վստահելի էր համարում։ Վերջում Crashpad-ում overflow-ն օգտագործեցին վերջին արտաքին պրոցեսի սահմանը հաղթահարելու և հոսթի վրա առանց sandbox-ի կոդ կատարելու համար։

Մարդիկ ղեկավարում էին, AI գործակալները կատարում էին

GPT-5.6-Sol-ով աշխատող AI գործակալները փնտրում էին կոդ, ստուգում թիմի վարկածները և մշակում հայեցակարգը հաստատող նմուշներ ու էքսպլոյթի փուլեր։ Մարդ հետազոտողները՝ Brendan Dolan-Gavitt, Andres Luksenberg, Baul Lee և Willem Pinckaers, ընտրում էին թիրախները, տրամադրում կոնտեքստ, կասկածի տակ դնում գործակալների արդյունքները և որոշում հարձակման բաղադրիչները։ «Մենք օգտագործեցինք բավականին մեծ քանակությամբ մեր սեփական մարդկային փորձը և դատողությունը», գրում է Dolan-Gavitt-ը։

Թիմը ընդամենը վեց օր ծախսեց՝ Black Hat-ի և DEF CON-ի կոնֆերանսների ընթացքում, և մոտավորապես 40 000 դոլար token-ի ծախսերում, որպեսզի հայտնաբերի խոցելիությունները և կառուցի հարձակման շղթան։ Xbow-ի գլխավոր տնօրենը և հիմնադիր Oege de Moor-ը նշեց, որ եռատառ հետախուզական գործակալության նախկին վետերանն ասել է իրեն, որ իր թիմը նախկինում վեց ամիս էր ծախսում այս տիպի խոցելիության նույնականացման և ամբողջական հասանելիության վրա։

Ինչ է սա նշանակում պաշտպանվողների համար

Ճիշտ է, Google-ը ուղղեց բոլոր երեք խնդիրները, և Chrome-ը ինքն է տեղադրում թարմացումները, սակայն ուղղումը կգործի միայն բրաուզերը վերագործարկելուց հետո։ Օգտատերերին խորհուրդ են տալիս օգտագործել Chrome-ի 152.0.7977.82 կամ ավելի նոր տարբերակը։

Dolan-Gavitt-ը ասաց, որ ծախսված ժամանակն ու գումարը կրկին ցույց են տալիս, որ LLM-ներով զինված հարձակվողների համար խոչընդոտը զգալիորեն ցածր է։ Նրա խորհուրդը՝ համապատասխանաբար պաշտպանեք ձեզ։

Աղբյուրներ: The Register