Исследователи за шесть дней собрали полную цепочку эксплойтов для Chrome за $250 000 с помощью публичной модели OpenAI

Команда исследователей из компании по информационной безопасности XBOW продемонстрировала, насколько быстро современные ИИ-инструменты способны превратить поиск уязвимостей в конвейер. По словам компании, ей удалось за шесть дней построить полную цепочку эксплойтов (full-chain exploit) для браузера Google Chrome, объединив три на тот момент неизвестных бага в единую атаку. Итоговая работа была оценена в $250 000 — именно столько Google выплатила исследователям в рамках своей программы вознаграждений за уязвимости. Ключевая особенность этой атаки — её «полноценность». Цепочка позволяла выполнить произвольный код на компьютере под управлением Windows при одном лишь условии: пользователь открывает специально подготовленную веб-страницу. Дополнительных действий, установки программ или подтверждения прав не требовалось. Это делает подобный сценарий эксплойта одним из самых опасных классов атак на браузеры — так называемым «zero-click в браузере» по отношению к взаимодействию с жертвой.

Подробности

Главный технический нюанс — способ, которым XBOW построила атаку. Исследователи не писали эксплойт вручную в привычном режиме, а направляли ИИ-агентов, работающих на публично доступной модели OpenAI GPT-5.6 Sol. Именно агенты под управлением этой модели искали уязвимости и связывали их в единую цепочку. Все три бага на момент начала работы были неизвестны — то есть речь идёт о полноценных уязвимостях нулевого дня (0-day). Другие детали в исходном сообщении не раскрываются: конкретные идентификаторы CVE, затронутые версии Chrome и компоненты браузера, в которых находились баги, не публикуются. Известно лишь, что Google впоследствии подтвердила все три уязвимости, исправила их и выплатила XBOW максимальное вознаграждение в рамках своей программы bug bounty. Само название модели — GPT-5.6 Sol — и то, что она была публично доступна, подчёркивает: для построения подобной атаки не требовались закрытые или специализированные ИИ-инструменты.

Что делать

Для организаций и пользователей базовые меры остаются прежними, но их важность возрастает: - Обновляйте Google Chrome до актуальной версии. Все три уязвимости уже исправлены — значит, своевременная установка обновлений закрывает эту конкретную цепочку атак. - Не откладывайте патчи. Если в компании используется централизованное управление обновлениями, убедитесь, что политики не задерживают установку критичных патчей браузера. - Считайте браузер полноценной точкой входа. Сценарий, при котором достаточно открыть страницу, требует пересмотра отношения к браузеру как к «безопасному» приложению. - Ограничивайте последствия компрометации. Изоляция процессов, EDR-решения и минимальные привилегии снижают ущерб, если эксплойт всё же сработает. - Следите за раскрытием деталей. По мере публикации технических подробностей возрастёт риск появления рабочих эксплойтов у злоумышленников. Отдельный вывод касается защиты собственных продуктов: скорость, с которой теперь можно находить и связывать уязвимости с помощью ИИ-агентов, меняет темпы гонки между атакующими и защитниками. Компаниям, выпускающим браузерные расширения, веб-приложения и клиентский софт, стоит закладывать в процессы безопасной разработки регулярный аудит и оперативное реагирование на подобные цепочки. История XBOW показывает, что порог входа для построения сложных полных цепочек эксплойтов заметно снижается: публичная ИИ-модель и шесть дней работы позволили получить максимальную выплату от Google. Для защитников это сигнал ускорять обнаружение, исправление и реагирование — до того, как тот же подход применят злоумышленники.

Источник: The Hacker News