AI zbudowało exploit Chrome’a wartego 250 tys. dolarów w zaledwie sześciu dniach

Ten news ukazał się 1 godzina po komunikacie źródła.

👁 118 przeczytań

Firma bezpieczeństwa XBOW wygrała 250 000 dolarów w programie bug bounty Google’a, ogłosiła 13 października - i zrobiła to, budując pełny łańcuch exploitów Chrome’a w ciągu sześciu dni przy pomocy agentów AI napędzanych modelem GPT-5.6 Sol od OpenAI.

Łańcuch połączył trzy nieznane wcześniej błędy w przeglądarce. Samo załadowanie strony internetowej wystarczyło, by uruchomić dowolny kod poza piaskownicą Chrome’a na komputerze z Windows - bez żadnego kliknięcia, bez pobierania pliku. XBOW twierdzi, że jest to pierwsza nagroda za pełny łańcuch Chrome’a przyznana według zasad, które Google wprowadził w kwietniu 2026 roku. Wszystkie trzy błędy zostały już naprawione, a firma zapewnia, że przed ujawnieniem nie były wykorzystywane przeciwko użytkownikom. Według szacunków XBOW błędy narażały jednak około miliarda osób korzystających z Chrome’a na Windows.

Badacz XBOW Brendan Dolan-Gavitt opisał skalę postępu w technicznym raporcie firmy:

„Pre-LLMs a Chrome full chain would take a team of four around 6-9 months to be produced, our first submission took 2 months. The awarded one? Six days.”

Zanim modele językowe weszły do arsenału ofensywnego, zespół czterech osób potrzebował od sześciu do dziewięciu miesięcy na zbudowanie podobnego łańcucha. Pierwsza próba XBOW zajęła dwa miesiące. Nagrodzona - sześć dni.

Jak zbudowano łańcuch

Chrome broni się na dwóch poziomach: kod JavaScript wykonuje się w piaskownicy silnika V8, a każda karta przeglądarki siedzi w osobnej piaskownicy systemu operacyjnego. Exploit przebił obie warstwy po kolei.

Pierwszy błąd tkwił w kompilatorze Maglev wewnątrz V8 - pozwalał atakującemu na dowolny odczyt i zapis danych wewnątrz piaskownicy V8. Drugi błąd, w dekoderze animowanych obrazów WebP, umożliwił jeden precyzyjny zapis poza tę piaskownicę. Trzecia dziura znalazła się w Crashpadzie, czyli module obsługi awarii Chrome’a, który działa już całkowicie poza piaskownicą - i właśnie ona zamieniła pojedynczy zapis w pełne wykonanie kodu.

Poprawki trafiły do użytkowników w aktualizacjach Chrome’a z 25 sierpnia i 3 września. Chrome aktualizuje się samodzielnie, ale poprawka wchodzi w życie dopiero po ponownym uruchomieniu przeglądarki. W informacjach do wydania Chrome 152 Google wymienił Dolan-Gavitta z XBOW jako odkrywcę błędu Crashpad - CVE-2026-78952, ocenionego jako podatność o wysokim ryzyku. We wrześniu Google załatał też osobną lukę w V8, którą atakujący już aktywnie wykorzystywali.

Cały łańcuch powstał między 2 a 7 sierpnia, gdy czteroosobowy zespół - Dolan-Gavitt, Andrés Luksenberg, Baul Lee i Willem Pinckaers - przebywał w Las Vegas na konferencjach Black Hat i DEF CON. Koszt obliczeniowy XBOW szacuje na około 40 000 dolarów na podstawie własnych logów użycia. Droga do tych sześciu dni była jednak dłuższa: wyzwanie postawił założyciel i CEO Oege de Moor podczas firmowego spotkania na Malcie na początku 2026 roku. Pierwsza próba nie powiodła się, bo Google odrzucił jeden z bugów jako już znany - zespół musiał podmienić ten etap łańcucha na zapasowy.

Agenci AI przeszukiwali kod źródłowy Chrome’a, testowali hipotezy, budowali proof-of-concept i pisali pierwsze wersje każdego etapu. Ludzie wybierali cele, dostarczali kontekst, kwestionowali wyniki i decydowali, które elementy połączyć. „We did apply a fair bit of our own human expertise and judgment” - zaznaczył Dolan-Gavitt.

De Moor celowo wybrał model dostępny publicznie dla każdego - OpenAI udostępniło GPT-5.6 wszystkim użytkownikom w lipcu. Jego zdaniem dyskusja o ograniczaniu dostępu do mocnych modeli mija się z celem, skoro model użyty przez XBOW jest już w domenie publicznej. Spodziewa się, że za rok agenty działające samodzielnie będą zdolne znajdować każdy z trzech bugów bez pomocy człowieka.

Dolan-Gavitt zakończył swój raport krótką przestrogą dla obrońców: „Six days and $40k is not a lot of time or money when the payoff is a Chrome chain. Defend accordingly.”