Bezpečnostní startup XBOW zveřejnil podrobnosti o celořetězcovém exploitu Chrome, který podle ní ovlivnil odhadem jednu miliardu uživatelů, a odhalil, že řetězec byl vybudován za pouhých šest dní s pomocí veřejně dostupného modelu OpenAI GPT-5.6 Sol – a vynesl společnosti odměnu 250 000 USD od Googlu, první udělenou podle pravidel společnosti pro odměňování zranitelnosti z roku 2026. Zveřejnění se objevilo v příspěvku na firemním blogu 13. října a následující den si jej vyzvedl The Hacker News.
Úplný řetězec je nejcennější třída chyb prohlížeče: sada zranitelností, které, když jsou zřetězeny, umožňují útočníkovi přejít z běžné webové stránky až po spuštění kódu na základním počítači. V tomto případě XBOW říká, že řetězec ukázal, jak jednoduchá návštěva webu v prohlížeči Chrome může umožnit vzdálenému útočníkovi převzít počítač se systémem Windows. Všechny související chyby jsou nyní opraveny a společnost zveřejnila svůj zápis po přistání oprav. Pro čtenáře, kteří sledují, jak rychle schopnosti umělé inteligence mění výzkum zabezpečení, naše nejnovější zprávy o umělé inteligenci sleduje tento vývoj tak, jak k němu dochází.
Šest dní místo šesti měsíců
Nejvýraznějším číslem v odhalení není odměna, ale časová osa. XBOW říká, že veterán zpravodajské agentury, s nímž konzultoval, odhadl, že jeho bývalý tým by jednou potřeboval asi šest měsíců, aby identifikoval tento druh zranitelnosti a dosáhl úplného přístupu k cíli. Čtyřčlenný tým společnosti spolupracující s GPT-5.6 Sol a jeho předchůdci vyrobil oceněný řetěz za šest dní.
Výzkumníci – Brendan Dolan-Gavitt, Andres Luksenberg, Baul Lee a Willem Pinckaers – záměrně zvolili model, ke kterému má přístup kdokoli, spíše než specializovaný bezpečnostní systém nebo systém s omezenou dostupností. XBOW říká, že výpočet použitý během šesti dnů práce na oceněném řetězci stál zhruba 40 000 dolarů, což je zlomek z odměny 250 000 dolarů, kterou řetězec nakonec získal od Googlu.
Podle příspěvku na blogu byla dělba práce jasná. Umělá inteligence prohledávala zdrojový kód Chrome, testovala nápady, sestavovala důkazy konceptu a psala první návrhy kódu exploitu. Lidští výzkumníci stanovili strategii, vybrali, kam se podívat, zkontrolovali výstup agentů a přesměrovali je na základě výsledků. XBOW poznamenává, že zejména jedno lidské rozhodnutí se ukázalo jako zásadní pro konečný řetězec.
Diskvalifikovaný první pokus a přestavba Las Vegas
Cesta k odměně nebyla lineární. XBOW nastavilo Chrome full-chain jako interní výzvu na začátku roku a jako konečný termín se zaměřilo na bezpečnostní konferenci Black Hat v srpnu. První kompletní řetězec týmu byl diskvalifikován poté, co Google informoval společnost, že již ví o jedné z chyb v sadě.
Protože tým záměrně strukturoval řetězec jako tři nezávislé části, z nichž každá měla k dispozici alternativní chybu, mohl se rychle přestavět. Pracujíce z Las Vegas během týdne Black Hat a DEF CON — mezi nedělí 2. srpna a pátkem 7. srpna — výzkumníci a jejich agenti sestavili nový řetězec nakreslený na předchozím pokusu. Tento druhý řetězec se kvalifikoval a vyhrál první cenu 250 000 $ podle aktualizovaných pravidel Google pro rok 2026.
Co to znamená pro AI a ofenzivní bezpečnost
Zveřejnění se dostává do okamžiku, kdy bezpečnostní průmysl aktivně diskutuje o tom, zda systémy AI smysluplně mění ekonomiku zjišťování zranitelnosti. Argument XBOW je, že ano, a to dramaticky: společnost tvrdí, že věří, že do jednoho roku by každou ze tří chyb v jejím řetězci mohli autonomní agenti pracující bez lidské manipulace najít.
Existují výhrady, které stojí za to uvést. Účet za výpočet ve výši 40 000 dolarů není pro většinu útočníků ani zdaleka triviální a práce stále vyžadovala zkušené lidské výzkumníky, aby řídili proces, ověřovali nálezy a dělali úsudky, díky nimž se hrubý výstup agentů stal kvalifikačním řetězcem. Samotný XBOW koncipuje výsledek jako partnerství mezi lidskou odborností a rychlostí stroje, nikoli jako ukázku plně autonomního využívání.
Nicméně posun benchmarku je těžké ignorovat. Třída exploitu, na kterou by elitní vládní tým měl rozpočet šest měsíců, byla replikována čtyřčlenným startupem s komerčním modelem umělé inteligence, rozpočtem cloud computingu menším než kontrola odměny a méně než týdenním kalendářním časem. Chrome používá více než polovina světových uživatelů internetu, což je přesně důvod, proč Google tak intenzivně investuje do jeho posílení – a proč rychlost, s jakou výzkum podporovaný umělou inteligencí může nyní zkoumat tuto obranu, je důležitá i mimo bezpečnostní komunitu.
Pro obránce je XBOW post dvousečný. Stejný pracovní postup řízený agenty, který našel chyby, je k dispozici modrým týmům a prodejcům prohlížečů, kteří se je snaží opravit, a odměna Google – která se podle nových pravidel okamžitě vyplácí – je součástí mechanismu, který opravuje chyby před zveřejněním. Úplné technické podrobnosti o třech chybách jsou k dispozici v doprovodném příspěvku od výzkumníka XBOW Brendana Dolan-Gavitta.
---
Stay Ahead of AIZískejte nejnovější zprávy, analýzy a průlomové informace o umělé inteligenci – vše na jednom místě.
Přečtěte si další zprávy o AI →
