XBOW с помощью ИИ создала эксплойт Chrome для захвата Windows за шесть дней
Изображение: OpenAI
Компания по информационной безопасности XBOW с помощью GPT-5.6 Sol от OpenAI за шесть дней создала эксплойт Chrome, запускающий код в Windows при открытии страницы. По данным XBOW, Google исправила все три уязвимости в цепочке и выплатила компании $250 000.
Эксплойт преодолевал два уровня изоляции Chrome и позволял выполнять код за пределами браузера. Пользователю не требовалось ничего скачивать или нажимать на странице. По оценке XBOW, до выхода исправлений под угрозой находились около миллиарда пользователей Chrome на Windows. XBOW утверждает, что найденные уязвимости не использовали в атаках на пользователей.
Шестидневная разработка шла со 2 по 7 августа, но ей предшествовали месяцы работы: первую полную цепочку команда собрала за два месяца. Один из вариантов пришлось переделать, поскольку Google уже знала об одной из использованных уязвимостей. Заранее подготовленные запасные компоненты позволили заменить эту часть цепочки.
Исследователи использовали общедоступную модель, а не специализированную модель для задач безопасности или модель с ограниченным доступом. ИИ-агенты изучали исходный код Chrome и писали первые версии эксплойта. Люди выбирали направления поиска и проверяли результаты. Решение о том, какие компоненты соединить в цепочку, также принимали исследователи. По подсчёту XBOW, шесть дней работы обошлись примерно в $40 000 на оплату ИИ. Исследователь компании Брендан Долан-Гавитт, собравший итоговую цепочку, считает, что порог для таких атак заметно снизился, и советует защитникам это учитывать.
Как уточняет The Hacker News, исправления Chrome вступают в силу только после перезапуска браузера. Пользователям следует перезапустить его и проверить, что установлена версия 152.0.7977.82 или новее.
