محققان امنیتی 6 روز را صرف انجام Chromework خود کردند که بهره برداری کاربر 1B را ایجاد کردند

محققان در استارتاپ امنیتی Xbow از مدل OpenAI GPT-5.6 Sol برای کمک به زنجیره سه آسیب‌پذیری روز صفر در کروم به یک اکسپلویت استفاده کردند که قادر به اجرای کد خارج از جعبه ایمنی مرورگر بر روی ماشین‌های ویندوز است. Xbow تخمین می زند که این می تواند حدود یک میلیارد کاربر را در سراسر جهان تحت تاثیر قرار دهد. گوگل هر سه مورد را اصلاح کرد و به تیم Xbow جایزه 250000 دلاری پرداخت کرد که بهترین پاداش آن برای بهره برداری کامل از کروم بود.

این پرداخت همچنین بازگشت سرمایه خوبی را برای شکارچیان حشرات انسانی - برندان دولان-گاویت، آندرس لوکسنبرگ، باول لی و ویلم پینکرز - که تنها شش روز در طول کنفرانس‌های کلاه سیاه و DEF CON و حدود 40000 دلار به عنوان هزینه‌های توکن برای کشف آسیب‌پذیری‌ها و ایجاد زنجیره حمله صرف کردند، ثابت می‌کند. اوگ دی مور، مدیرعامل و بنیانگذار Xbow روز سه شنبه گفت: «تعداد روی چک قابل توجه است، اما مدت زمانی که تیم ما با کمک یک مدل هوش مصنوعی در دسترس عموم صرف کرده است، حتی چشمگیرتر است.

یک کهنه سرباز سه نامه ای آژانس اطلاعاتی به من گفت که تیم او برای شناسایی این نوع آسیب پذیری و دسترسی کامل به آن شش ماه وقت صرف کرده است. ما این کار را در شش روز انجام دادیم. در یک نوشته فنی جداگانه در مورد زنجیره حمله، Dolan-Gavitt کارهای انجام شده توسط انسان ها و عوامل هوش مصنوعی را شرح داد. او گفت که عوامل، با استفاده از مدل GPT-5.6-Sol OpenAI، کد منبع را جستجو کردند، فرضیه‌های تیم را آزمایش کردند، و شواهدی برای مراحل مفهومی و بهره‌برداری ایجاد کردند.

در همین حال، محققان استارت آپ امنیتی تست قلم هوش مصنوعی اهداف را انتخاب کردند، زمینه را فراهم کردند، نتایج عوامل را به چالش کشیدند و تصمیم گرفتند که کدام مؤلفه های حمله را زنجیره ای کنند. او نوشت: «ما کمی از تخصص و قضاوت انسانی خودمان استفاده کردیم. عبور از دو مرز امنیتی در 3 مرحله مرورگر کروم Google از چندین لایه امنیتی برای محافظت از کاربران استفاده می‌کند، و این شامل جعبه‌های ایمنی است - موانعی که حاوی کد در معرض خطر است و اطمینان حاصل می‌کند که شخصی که یک وب‌سایت فردی را هک می‌کند نمی‌تواند کل رایانه را تحت کنترل خود درآورد.

این شامل استقرار جعبه شنی V8 برای جلوگیری از هر گونه نقص خرابی حافظه در موتور جاوا اسکریپت V8 از تأثیرگذاری بر حافظه دیگر است. جعبه شنی V8 درون جعبه شنی فرآیند سیستم عامل قرار دارد و این طراحی تودرتو به این معنی است که فرار از محدودیت های حافظه V8 به طور خودکار اجرای کد بومی را اعطا نمی کند. حتی اگر یک مهاجم به اجرای کد بومی در رندر کروم دست یابد، جعبه ایمنی فرآیند بیرونی دسترسی به بقیه دستگاه را محدود می‌کند.

Dolan-Gavitt نوشت: «این زنجیره در سه مرحله آسیب‌پذیری از هر دو مرز عبور کرد. این حمله ترکیبی از یک اشکال کامپایلر V8، یک اشکال رمزگشای متحرک WebP و یک اشکال ایمنی حافظه در Crashpad است. اولین آسیب‌پذیری در Maglev، کامپایلر بهینه‌سازی میان‌رده V8 است و به دلیل استفاده مجدد از شماره جعبه قابل تغییر در طول بهینه‌سازی است. این به مهاجمان دسترسی خواندن و نوشتن در سراسر قفس فشرده سازی اشاره گر V8 می دهد. مرحله دوم، اشکال متحرک WebP، فرار V8 sandbox است.

Dolan-Gavitt توضیح داد: "اما به جای حمله به خود سندباکس، ما از خاصیتی سوء استفاده کردیم که sandbox V8 عمدا آن را اعمال نمی کند و Blink به اشتباه تصور می کند می تواند به آن اعتماد کند." در نهایت، این اکسپلویت از یک سرریز در Crashpad برای عبور از مرز نهایی فرآیند بیرونی و دستیابی به اجرای کد unsandbox در میزبان استفاده کرد. در حالی که گوگل هر سه مشکل امنیتی را اصلاح کرده است و کروم به‌روزرسانی‌ها را به تنهایی نصب می‌کند، این اصلاح تنها زمانی اعمال می‌شود که کاربر مرورگر را دوباره راه‌اندازی کند. اگر از Chrome استفاده می‌کنید، مطمئن شوید که نسخه 152.0.7977.82 یا بالاتر را اجرا می‌کنید.

Dolan-Gavitt نوشت: زمان و پول صرف شده برای دستیابی به یک اکسپلویت کامل زنجیره ای کروم - باز هم - نشان می دهد که "نوار به طور قابل توجهی پایین تر است" برای مهاجمان مسلح به LLM. "بر این اساس دفاع کنید."