Xbow створив повний експлойт ланцюжка Chrome за 6 днів з GPT-5.6 Sol і отримав 250 тисяч доларів

Стартап з кібербезпеки Xbow заявляє, що використав модель OpenAI GPT-5.6 Sol для того, щоб об'єднати три zero-day вразливості в Google Chrome в повний експлойт, який дає змогу виконувати код за межами пісочниці браузера на машинах із Windows. За оцінками Xbow, цей ланцюжок може вплинути приблизно на мільярд користувачів у світі.

Google усунула всі три помилки та виплатила команді Xbow 250 000 доларів, що є найвищою нагородою за повний експлойт ланцюжка Chrome.

Як експлойт подолав вбудовані пісочниці Chrome

Chrome спирається на кілька рівнів захисту, серед яких пісочниця V8, яка містить у собі помилки пошкодження пам'яті в JavaScript двигуні V8 і сама вбудована в пісочницю процесу операційної системи. Лише вихід з пісочниці V8 не дає права на виконання нативного коду на хості; зовнішня пісочниця процесу все ще обмежує доступ до решти машини.

За словами дослідника Xbow Brendan Dolan-Gavitt, ланцюжок атаки подолав обидва кордони в три етапи. Він поєднує помилку компілятора V8 у Maglev, середньорівневому оптимізованому компіляторі V8, яка спричинена повторним використанням мінливої boxed number під час деоптимізації, та дає доступ до читання й запису в клітці pointer-compression V8. Другий етап, помилка декодера animated-WebP, служив для виходу з пісочниці V8 і використовував властивість, яку пісочниця не повинна була виконувати, а Blink помилково вважав її надійною. Нарешті, overflow у Crashpad використали, щоб подолати останній зовнішній кордон процесу й виконати код на хості поза пісочницею.

Люди керували, AI-агенти виконували

AI-агенти, запущені на GPT-5.6-Sol, шукали код, перевіряли гіпотези команди та обробляли зразки для підтвердження концепції й етапи експлойта. Людські дослідники, Brendan Dolan-Gavitt, Andres Luksenberg, Baul Lee та Willem Pinckaers, обиралі цілі, надавали контекст, ставили під сумнів результати агентів і вирішували, які компоненти атаки об'єднати. «Ми використали значну частину власного людського досвіду і судження», — пише Dolan-Gavitt.

Команда витратила лише шість днів, під час конференцій Black Hat та DEF CON, і приблизно 40 000 доларів на токени, щоб виявити вразливості та побудувати ланцюжок атаки. Генеральний директор і засновник Xbow Oege de Moor зазначив, що ветеран триагентної розвідки сказав йому, що його команді раніше знадобилося шість місяців на ідентифікацію вразливості такого типу та повний доступ.

Що це означає для захисників

Хоча Google й усунула всі три проблеми й Chrome сам оновлюється, виправлення діє лише тоді, коли користувач перезапускає браузер. Користувачам рекомендовано використовувати версію Chrome 152.0.7977.82 або новішу.

Dolan-Gavitt сказав, що витрачений час і гроші ще раз показують, що бар'єр для атак, озброєних LLM, значно нижчий. Його порада: відповідним чином захищайте себе.

Джерела: The Register