XBOW створив експлойт Chrome за 6 днів за допомогою публічної моделі OpenAI GPT-5.6 Sol

Компанія з безпеки XBOW заявила, що один дослідник за шість днів створив повний ланцюжковий експлойт для Google Chrome за допомогою AI-агентів, що працюють на публічній моделі OpenAI GPT-5.6 Sol. Атака поєднує три тоді ще невідомі вразливості, щоб виконати код на комп’ютері з Windows лише під час завантаження вебсторінки, без натискання чи завантаження файлів.

Google підтвердила всі три вразливості, виправила їх і виплатила XBOW максимальну нагороду в 250 000 доларів за повний експлойт Chrome. За правилами 2026 року це перша нагорода за повний ланцюжок і перша для автономної компанії з безпеки.

Як працює експлойт

Chrome обробляє вебкод у двіх вбудованих пісочницях, і ланцюжок подолав обидві. У V8, рушії JavaScript Chrome, перша вразливість дала зловмисникові контроль над пам’яттю всередині рушія. Друга, у декодері анімованих зображень WebP, за допомогою цього контролю покинула внутрішню пісочницю і здійснила один точний запис у пам’ять комп’ютера. Третя, у Crashpad, обробнику аварій Chrome, який працює поза пісочницею, перетворила цей один запис на повне виконання коду на машині.

Дві вразливості мають публічні ID. CVE-2026-85045, вразливість V8, виправили у Chrome 152.0.7977.82 3 вересня. CVE-2026-78952, вразливість Crashpad, виправили у Chrome 152.0.7977.65 25 серпня. Вразливість WebP виправили в тому ж циклі Chrome 152, але публічний ID не підтверджується: у заяві XBOW ID, вказаний для WebP, належить вразливості V8, що підтверджують і Google, і технічний опис XBOW.

Шість днів і 40 000 доларів

XBOW створила винагороджений ланцюжок з 2 серпня по 7 серпня, під час конференцій Black Hat і DEF CON у Лас-Вегасі. Спринту передувала підготовка протягом місяців: виклик у січні, зустріч з колегами на Мальті, а на перший повний ланцюжок Chrome пішло два місяці. Одна версія знову впала, оскільки вразливість, на яку вона спиралася, була вже відома Google, але експлойт XBOW був побудований з взаємозамінних частин і резервних варіантів.

За логами компанії, шестиденний спринт коштував приблизно 40 000 доларів на витрати на AI. AI-агенти шукали в коді Chrome, перевіряли ідеї, створювали PoC і писали перші варіанти. Дослідники обирали цілі, надавали контекст, перевіряли результати агентів і вирішували, які частини об’єднати.

«До LLM створення повного ланцюжка Chrome займало команді з чотирьох осіб приблизно 6–9 місяців, наша перша демонстрація тривала 2 місяці. А отримання нагороди? Шість днів», — сказав дослідник XBOW Брендан Долан-Гавіт, який разом з агентами створив ланцюжок. Засновник Оуге де Мурм сказав: «Лише за приблизно 40 000 доларів обчислювальних ресурсів і шести днів одному досліднику знадобилося створити той ланцюжок, на який раніше йшли місяці».

Патчі й попередження

Chrome оновлюється самостійно, але виправлення набирає чинності лише після перезапуску браузера. XBOW радить користувачам перезапустити Chrome і переконатися, що версія 152.0.7977.82 або новіша. За словами компанії, вразливості ніколи не використовувалися проти користувачів Chrome і до випуску виправлень ризику цього типу атаки зазнавали приблизно 1 мільярд людей, які користувалися Chrome на Windows.

Програма Google Chrome Vulnerability Reward Program платить до 250 000 доларів за повний ланцюжковий експлойт, що є найвищою нагородою за одне повідомлення за правилами, оновленими у 2026 році, і видає максимум чотири нагороди на рік. Послання Долан-Гавіта для захисників було прямим: «Шість днів і 40 тисяч доларів — не такий великий час чи гроші, коли результат — ланцюжок Chrome!» Він додав, що бар’єр тепер набагато нижчий, і завершив двома словами: «Захищайтеся відповідно».

Джерела: The Hacker News