Xbow, GPT-5.6 Sol ile altı günde Chrome'ın tam zincir exploitini geliştirdi ve 250 bin dolar aldı

Güvenlik girişimi Xbow, OpenAI'ın GPT-5.6 Sol modelini kullanarak Google Chrome'da üç zero-day zafiyetini tam bir exploit zinciri olarak birleştirdiğini ve bunun Windows makinelerinde tarayıcı sandbox'ının dışında kod çalıştırabildiğini açıkladı. Xbow'a göre, bu zincir dünyada yaklaşık bir milyar kullanıcıyı etkileyebilir.

Google üç hatayı da düzeltti ve Xbow ekibine 250 000 dolar ödedi; bu, Chrome'ın tam zincir exploiti için en yüksek ödül olarak kayıtlara geçti.

Exploit, Chrome'un gömülü sandbox'larını nasıl aştı?

Chrome, V8 sandbox'ı dahil olmak üzere çoklu savunma katmanına dayanır; bu sandbox, V8 JavaScript motorundaki bellek bozulması hatalarını içerir ve kendisi işletim sistemi süreci sandbox'ına gömülüdür. Yalnızca V8 sandbox'ından çıkmak, ana makinede native kod çalıştırma izni vermez; dış süreci sandbox'ı diğer makinelere erişimi yine kısıtlar.

Xbow araştırmacısı Brendan Dolan-Gavitt'e göre, saldırı zinciri iki sınırı üç aşamada aştı. Saldırı, Maglev içindeki V8 derleyici hatasını birleştiriyor; Maglev, V8'in seviye-orta optimize derleyicisidir ve deoptimizasyon sırasında yeniden kullanılan değişken boxed number ile tetiklenir ve V8'in pointer-compression cage'ine okuma ve yazma erişimi sağlar. İkinci aşama, animated-WebP çözücü hatasından yararlanarak V8 sandbox'ından çıkış sağlıyor ve sandbox'ın tasarım olarak gerçekleştirmediği, Blink'in güvenli olduğu hatalı bir şekilde varsayılan bir özelliği kullanıyor. Son olarak, Crashpad içindeki overflow kullanılarak nihai dış süreç sınırı aşıldı ve ana makinede sandbox'sız kod çalıştırılabildi.

İnsanlar yönetti, AI ajanları icra etti

GPT-5.6-Sol üzerinde çalışan AI ajanları kod aradı, ekip hipotezlerini test etti ve kavram kanıtı örnekleri ile exploit aşamalarını oluşturdu. İnsan araştırmacılar Brendan Dolan-Gavitt, Andres Luksenberg, Baul Lee ve Willem Pinckaers hedefleri belirledi, bağlam sağladı, ajanların sonuçlarını sorguladı ve saldırınin hangi bileşenlerin bağlanacağına karar verdi. "Yeterli miktarda kendi insan deneyimimiz ve muhakememizi kullandık", diyor Dolan-Gavitt.

Ekip, Black Hat ve DEF CON konferansları sırasında yalnızca altı gün harcamış ve yaklaşık 40 000 dolar token maliyetiyle zafiyetleri keşfetmiş ve saldırı zincirini oluşturmuştu. Xbow CEO'su ve kurucusu Oege de Moor, yüzlere dağılmış gözetim ajanlarının kıdemli bir veteranının ekibinin bu tür bir zafiyetin tespitinde ve tam erişimde altı ay harcadığını söylediğini belirtti.

Bu savunmacılar için ne anlama geliyor?

Google üç sorunu da düzeltti ve Chrome güncellemelerini kendiliğinden yükliyor, ancak düzeltme yalnızca kullanıcı tarayıcıyı yeniden başlattığında devreye girer. Kullanıcılara Chrome 152.0.7977.82 veya daha yeni bir sürüm kullanmaları öneriliyor.

Dolan-Gavitt, harcanan zaman ve paranın bir kez daha LLM'lerle donatılmış saldırılar için bariyerin önemli ölçüde düşük olduğunu gösterdiğini söyledi. Tavsiyesi şu: Buna göre kendinizi savunun.

Kaynaklar: The Register