Xbow с помощью GPT-5.6 Sol нашла три уязвимости Chrome и собрала цепочку атаки

Исследователи Xbow собрали цепочку из трёх ранее неизвестных уязвимостей Chrome. По их описанию, она позволяла выйти за пределы защитных механизмов браузера и выполнить код на компьютере с Windows. Оценка потенциального охвата в миллиард пользователей принадлежит самой Xbow; она не означает, что атака применялась против такого числа людей. Google уже исправила все три ошибки и выплатила команде $250 тысяч, максимальную награду за полную цепочку эксплуатации Chrome.

На поиск уязвимостей и сборку цепочки у четырёх специалистов ушло шесть дней и около $40 тысяч расходов на токены модели. Они использовали GPT-5.6 Sol для поиска по исходному коду, проверки гипотез, создания доказательств работоспособности и отдельных этапов эксплуатации. При этом цели выбирали люди: они задавали контекст, перепроверяли результаты агентов и решали, какие находки соединить. Поэтому результат нельзя приписать только модели или представить как полностью автономный взлом.

У Chrome несколько вложенных границ безопасности. Одна ограничивает доступ к памяти внутри движка JavaScript V8, другая изолирует процесс браузера от остальной системы. Выход из первой ещё не даёт доступа к компьютеру: нужно преодолеть и внешнюю границу. По разбору исследователей, цепочка последовательно задействовала ошибку компилятора V8, обработку анимированного WebP и ошибку безопасности памяти в Crashpad, компоненте обработки сбоев. Вместе эти этапы позволяли достичь выполнения кода вне песочницы.

Пользовательская часть этой истории уже не про поиск ошибок, а про применение исправления. Chrome обновляется автоматически, но защита начинает действовать только после перезапуска браузера. Для Windows-пользователей ориентиром служит версия 152.0.7977.82 или более поздняя. Опубликованный результат показывает возможности команды, работавшей с моделью, но сам по себе не доказывает, что любой человек сможет за те же шесть дней собрать сопоставимую цепочку.