XBOW, OpenAI'nın herkese açık GPT-5.6 Sol modeliyle Chrome istismarını altı günde geliştirdi

Güvenlik şirketi XBOW, bir araştırmacının OpenAI'nın herkese açık GPT-5.6 Sol modelinde çalışan AI ajanlarıyla Google Chrome için tam zincirli bir istismarı altı günde geliştirdiğini söyledi. Saldırı, üç bilinmeyen hatayı birleştirerek yalnızca bir web sitesi yüklenirken Windows bilgisayarda kod çalıştırır; tıklama veya indirme gerekmez.

Google üç hatayı da doğruladı, düzeltti ve XBOW'a tam Chrome istismarı için maksimum 250 000 dolarlık ödülü ödedi. 2026 kurallarıyla bu ilk tam zincirli ödül ve ilk öz güvenlik şirketi ödülüdür.

İstismar nasıl çalışıyor

Chrome web kodunu iki iç içe sanal alanda işler ve zincir her ikisini de aştı. V8'de, Chrome'un JavaScript motorunda, ilk hata saldırgana motor içinde bellek kontrolü sağladı. İkinci hata, animasyonlu WebP görüntüleri kod çözücüsünde, bu kontrolü kullanarak iç sanal alanı terk etti ve bilgisayarın belleğinde tek bir tam yazma işlemi gerçekleştirdi. Üçüncü hata, sanal alanın dışında çalışan çökertme işleyicisi olan Crashpad'de, bu tek yazma işlemini makinede tam kod yürütülmesine dönüştürdü.

İki hatanın herkese açık kimliği var. CVE-2026-85045, V8 hatası, 3 Eylül'de Chrome 152.0.7977.82'de düzeltildi. CVE-2026-78952, Crashpad hatası, 25 Ağustos'ta Chrome 152.0.7977.65'te düzeltildi. WebP hatası aynı Chrome 152 döngüsünde düzeltildi ancak herkese açık kimliği doğrulanamıyor: XBOW açıklamasında WebP için gösterilen kimlik V8 hatasına ait, ki bu da Google ve XBOW teknik açıklamasıyla doğrulanıyor.

Altı gün ve 40 000 dolar

XBOW, ödüllü zinciri Las Vegas'taki Black Hat ve DEF CON konferansları sırasında 2 Ağustos'tan 7 Ağustos'a kadar geliştirdi. Sprint'in aylar süren hazırlığı da var: mücadele Ocak'ta Malta'daki çalışanlar toplantısında başladı ve ilk tam Chrome zincirini oluşturmak iki ay sürdü. Bir versiyon da başarısız oldu çünkü dayandığı açık Google için zaten biliniyordu, ancak XBOW istismarını birbirine kenetlenmiş parçalar ve yedek varyantlarla kurguladı.

Şirket kayıtlarına göre, altı günlük sprint AI masraflarında yaklaşık 40 000 dolar harcadı. AI ajanları Chrome kodunda araştırma yaptı, fikirleri test etti, PoC'lar oluşturdu ve ilk varyantları yazdı. Araştırmacılar hedefleri seçti, bağlam sağladı, ajanların sonuçlarını kontrol etti ve hangi parçaları birleştireceklerine karar verdi.

"LLM'lere kadar Chrome için tam zincir oluşturmak dört kişilik bir ekibe yaklaşık 6-9 ay sürüyordu, bizim ilk gösterimimiz 2 ay sürdü. Ödül alındı mı? Altı gün", dedi zinciri ajanlarla birlikte oluşturan XBOW araştırmacısı Brendan Dolan-Gittitt. Kurucu Ouge de Murm şöyle dedi: "Yalnızca yaklaşık 40 000 dolarlık hesaplanmış kaynak ve altı gün, önceden aylar süren bir zinciri oluşturmak için tek bir araştırmacıya yetti."

Yamalar ve uyarı

Chrome kendiliğinden güncellenir ancak düzeltme yalnızca tarayıcı yeniden başlatıldığında devreye girer. XBOW kullanıcılara Chrome'u yeniden başlatmalarını ve sürümün 152.0.7977.82 veya daha yeni olduğundan emin olmalarını öneriyor. Şirkete göre, bu hatalar hiçbir zaman Chrome kullanıcılarına karşı kullanılmadı ve düzeltmeler yayınlanmadan önce Windows'ta Chrome kullanan yaklaşık 1 milyar kişi bu tür bir saldırı riski altındaydı.

Google'ın Chrome Vulnerability Reward Program tam zincirli bir istismar için 250 000 dolara kadar ödüyor, bu tek bir rapor için en yüksek ödül, 2026'da güncellenen kurallarla, ve yılda en fazla dört ödül veriyor. Dolan-Gittit'in savunuculara mesajı doğrudan şuydu: "Altı gün ve 40 bin dolar, sonuç Chrome zinciri olduğunda ne büyük bir zaman ne de para!" Dedi ki, bariyer artık çok daha düşük ve iki kelimeyle şöyle sonuçlandı: "Buna göre koruyun."

Kaynaklar: The Hacker News