«До появления LLM создание полной цепочки эксплойта для Chrome заняло бы у команды из четырёх человек около 6–9 месяцев. На первую версию у нас ушло два месяца. А на ту, что получила награду? Шесть дней», — написал исследователь XBOW Брендан Долан-Гавитт в техническом разборе.
Компания XBOW, специализирующаяся на безопасности, получила 250 000 долларов по программе вознаграждений Google за обнаружение ошибок в Chrome, сообщила XBOW 13 октября. Эксплойт был создан с помощью ИИ-агентов, работавших на модели OpenAI GPT-5.6 Sol. Атака объединила три ранее неизвестные уязвимости Chrome. Достаточно было загрузить веб-страницу, чтобы запустить код за пределами песочницы Chrome на компьютере с Windows — без щелчков мышью и скачивания файлов.
По словам XBOW, это первая награда за полную цепочку эксплойта для Chrome по правилам, которые Google ввела в апреле 2026 года. Google устранила все три уязвимости, и, как утверждает XBOW, против пользователей Chrome они не применялись. По оценке компании, до выхода исправлений уязвимости подвергали риску около миллиарда человек, использующих Chrome на Windows.
Шесть дней и 40 000 долларов
Долан-Гавитт и агенты создали цепочку, за которую получили награду, с 2 по 7 августа, когда команда находилась в Лас-Вегасе на конференциях Black Hat и DEF CON. По данным журналов использования, вычислительные затраты составили около 40 000 долларов. Основатель и генеральный директор компании Оге де Мур написал, что команда намеренно выбрала модель, доступную всем.
Шести дням предшествовали месяцы работы. В начале 2026 года де Мур поставил эту задачу на корпоративной встрече на Мальте. За неё взялись четыре исследователя: Долан-Гавитт, Андрес Луксенберг, Баул Ли и Виллем Пинкеркерс. Первая цепочка не сработала: Google сообщила, что ей уже известна одна из уязвимостей, поэтому команда заменила этот этап запасным вариантом.
Агенты искали уязвимости в исходном коде Chrome, проверяли идеи, создавали доказательства концепции и готовили первые версии каждого этапа. Исследователи выбирали цели, предоставляли контекст, критически оценивали результаты и решали, какие части объединить.
«Мы действительно в значительной степени полагались на собственные знания и суждения», — написал Долан-Гавитт.
Три уязвимости, две песочницы
Chrome изолирует JavaScript в песочнице движка V8, а каждую страницу — в отдельной песочнице, управляемой операционной системой. Цепочка позволила преодолеть обе. Уязвимость в компиляторе Maglev движка V8 дала атакующему возможность читать и записывать данные внутри песочницы V8. Затем ошибка в декодере анимированных изображений WebP позволила выполнить одну запись по выбранному адресу за её пределами.
Третья уязвимость находилась в Crashpad — обработчике сбоев Chrome, который работает за пределами песочницы. Она превратила эту единственную запись в возможность выполнять произвольный код. В примечаниях к выпуску Chrome 152 Google указала Долана-Гавитта из XBOW как обнаружившего уязвимость Crashpad CVE-2026-78952, которой присвоен высокий уровень опасности.
Исправления вошли в обновления Chrome от 25 августа и 3 сентября, сообщило издание The Hacker News. Chrome устанавливает обновления автоматически, но исправление вступает в силу только после перезапуска браузера. В сентябре Google также устранила другую уязвимость V8, которой злоумышленники уже пользовались.
Общедоступная модель
В июле OpenAI открыла доступ к GPT-5.6 для всех. В августе компания приостановила работу одной из моделей из-за киберрисков. Де Мур считает, что ограничивать мощные модели — неправильный подход, поскольку модель, которую использовала XBOW, уже доступна всем. По его ожиданиям, самостоятельно работающие агенты смогут обнаружить каждую из трёх уязвимостей в течение года.
«Мы хотим помочь большему числу специалистов по защите быстрее находить и устранять критические уязвимости», — заявил Клинт Гиблер, руководитель направления киберисследований OpenAI, в пресс-релизе XBOW.
Долан-Гавитт завершил свой разбор предупреждением для специалистов по защите.
«Шесть дней и 40 000 долларов — это не так уж много времени и денег, если награда — цепочка эксплойта для Chrome!» — написал он. «Защищайтесь соответственно».
Опубликовано 17 октября 2026 - 06:49 Наверх
