ЖИ агенттері Chrome-ды 6 күнде бұзып, үш осалдық тапты
Агенттер жұмсаған токендер командаға шамамен $40 мың тұрды, ал Google мұндай тізбек үшін ең жоғары сыйақысын, $250 мың төледі.
Фото: The Register
Американдық Xbow стартапының командасы ЖИ агенттерінің көмегімен Windows-тағы Google Chrome браузерін толық бұзудың жолын тапты. Зерттеушілер бұрын белгісіз болған үш осалдықты тауып, оларды бір тізбекке біріктірді. Бұл тізбек браузердің «құмсалғышынан» тыс код іске қосуға мүмкіндік береді. Google үш осалдықтың бәрін жауып, олжа үшін $250 мың төледі.
Бұл — Google-дың full chain деп аталатын бұзу үшін беретін ең жоғары сыйақысы. Яғни бетті ашудан бастап оқшаулаудан шығуға дейінгі толық шабуыл. Xbow бағалауынша, әлем бойынша миллиардқа жуық пайдаланушы қауіпте болған.
ЖИ осалдықты қалай іздеді
Жұмысты Xbow-дың төрт маманы атқарды: Брендан Долан-Гэвитт, Андрес Луксенберг, Бауль Ли және Виллем Пинкерс. Олар OpenAI-дың GPT-5.6 Sol моделін пайдаланды. ЖИ агенттері бастапқы кодты оқып, болжамдарды тексерді, шабуыл прототиптері мен эксплойттың жеке кезеңдерін жазды.
Ал адамдар нысананы таңдап, агенттерге контекст берді, олардың тұжырымына дау айтты және қай қателерді біріктіру керегін шешті. «Біз бәрібір өз тәжірибеміз бен парасатымызды едәуір қостық», — деп жазды Долан-Гэвитт техникалық талдауында.
Тізбек үш сатыдан тұрды. Бірінші қате V8 JavaScript қозғалтқышының Maglev деген оңтайландырушы компиляторынан табылды. Екіншісі анимациялы WebP суреттерінің декодерінде жатыр еді, ол V8-тің ішкі оқшаулауынан шығуға көмектесті. Үшінші қате — Crashpad ақау есептері модуліндегі толып кету. Ол процестің сыртқы «құмсалғышын» бұзуға жол ашты.
Алты күн және $40 мың
Бүкіл жұмысқа Black Hat пен DEF CON хакерлік конференциялары кезінде алты күн кетті. Сонымен қатар команда токендерге, яғни модель жұмысына шамамен $40 мың жұмсады. «Чектегі сома әсерлі, бірақ біздің командаға кеткен уақыт маңыздырақ. Біз мұны алты күнде жасадық», — деді Xbow-дың негізін қалаушы әрі бас директоры Оге де Моор.
Долан-Гэвитттің айтуынша, тіл модельдері шабуылдаушылар үшін межені едәуір төмендетті. Ол талдауын қорғаушыларға арналған қысқа кеңеспен аяқтады: «Соған сай дайындалыңыздар».
Осалдықтарды жабу үшін Chrome-ның 152.0.7977.82 немесе одан жаңа нұсқасы керек. Түзету браузерді қайта іске қосқаннан кейін ғана жұмыс істейді. Нұсқаны «Анықтама» → «Google Chrome браузері туралы» мәзірінен тексеруге болады.
Дереккөздер: The Register — Xbow ЖИ көмегімен Chrome эксплойтын жасады
