סטארטאפ האבטחה XBOW פרסם פרטים על ניצול בשרשרת מלאה של Chrome שלדבריה השפיע על כמיליארד משתמשים, וחשף כי השרשרת נבנתה תוך שישה ימים בלבד בעזרת מודל ה-GPT-5.6 Sol הזמין לציבור של OpenAI - וזיכה את החברה בפרס של 250,000 דולר מגוגל, הראשון שהוענק במסגרת פגיעות כללי התגמול של החברה לשנת 2026. החשיפה הופיעה בפוסט בבלוג של החברה ב-13 באוקטובר ונקלטה על ידי The Hacker News למחרת.
שרשרת מלאה היא המחלקה היקרה ביותר של באג בדפדפן: קבוצה של פגיעויות שמשרשרות יחד, מאפשרות לתוקף לעבור מדף אינטרנט רגיל עד לביצוע קוד במחשב הבסיסי. במקרה זה, XBOW אומר שהשרשרת הראתה כיצד ביקור פשוט באתר בכרום יכול לאפשר לתוקף מרוחק להשתלט על מחשב Windows. כל הבאגים המעורבים תוקנו כעת, והחברה פרסמה את הכתבה לאחר נחיתת התיקונים. לקוראים שעוקבים אחר המהירות שבה יכולות בינה מלאכותית משנות את מחקר האבטחה, הסיקור חדשות הבינה המלאכותית שלנו עוקב אחר ההתפתחויות הללו כשהן מתרחשות.
שישה ימים במקום שישה חודשים
המספר הבולט ביותר בגילוי נאות הוא לא השפע אלא ציר הזמן. XBOW אומר כי ותיק בסוכנות הביון שאיתה התייעץ העריך שהצוות הקודם שלו היה צריך פעם בערך שישה חודשים כדי לזהות סוג זה של פגיעות ולהשיג גישה מלאה למטרה. צוות הארבעה של החברה, שעבד לצד GPT-5.6 Sol וקודמיו, הפיק את הרשת שזכתה בפרסים בשישה ימים.
החוקרים - ברנדן דולן-גאוויט, אנדרס לוקסנברג, באול לי ווילם פינקארס - בחרו בכוונה מודל שכל אחד יכול לגשת אליו, במקום מערכת אבטחה מיוחדת או מערכת עם זמינות מוגבלת. ב-XBOW אומרים שהמחשב ששימשו במשך ששת ימי העבודה על השרשרת שהוענקה עלה בערך 40,000 דולר, חלק קטן מהשפע של 250,000 דולר שהרשת זכתה בסופו של דבר מגוגל.
לפי הפוסט בבלוג, חלוקת העבודה הייתה ברורה. הבינה המלאכותית חיפשה את קוד המקור של Chrome, בדקה רעיונות, בנה הוכחות לקונספט וכתבה טיוטות מוקדמות של קוד הניצול. החוקרים האנושיים קבעו אסטרטגיה, בחרו היכן לחפש, בדקו את הפלט של הסוכנים והפנו אותם מחדש על סמך התוצאות. XBOW מציינת שהחלטה אנושית אחת הוכיחה את עצמה כחיונית לשרשרת הסופית.
ניסיון ראשון שנפסל ובנייה מחדש של לאס וגאס
הדרך אל השפע לא הייתה ליניארית. XBOW הגדיר את השרשרת המלאה של Chrome כאתגר פנימי בתחילת השנה, והתמקד בוועידת האבטחה של Black Hat באוגוסט בתור המועד האחרון שלה. השרשרת השלמה הראשונה של הצוות נפסלה לאחר שגוגל הודיעה לחברה שהיא כבר יודעת על אחד הבאגים בסט.
מכיוון שהצוות בנה את השרשרת בכוונה כשלושה חלקים עצמאיים, שלכל אחד מהם יש באג חלופי, הוא יכול היה להיבנות מחדש במהירות. בעבודה מלאס וגאס במהלך השבוע של Black Hat ו-DEF CON - בין יום ראשון, 2 באוגוסט ליום שישי, 7 באוגוסט - החוקרים והסוכנים שלהם הרכיבו שרשרת חדשה לפי הניסיון הקודם. הרשת השנייה הזו העפילה, וזכתה בפרס הראשון של $250,000 תחת הכללים המעודכנים של גוגל לשנת 2026.
מה זה אומר עבור AI ואבטחה התקפית
החשיפה נוחתת ברגע שבו תעשיית האבטחה מתלבטת באופן פעיל אם מערכות AI משנות בצורה משמעותית את הכלכלה של גילוי פגיעות. הטענה של XBOW היא שכן, ובאופן דרמטי: החברה טוענת שהיא מאמינה שתוך שנה, כל אחד משלושת הבאגים בשרשרת שלה עלול להימצא על ידי סוכנים אוטונומיים הפועלים ללא טיפול אנושי.
יש אזהרות שכדאי לציין. חשבון המחשוב של 40,000 דולר רחוק מלהיות טריוויאלי עבור רוב התוקפים, והעבודה עדיין דרשה מחוקרים אנושיים מנוסים לנווט את התהליך, לאמת את הממצאים ולבצע את שיחות השיפוט שהפכו את הפלט של סוכנים גולמיים לשרשרת מתאימה. XBOW עצמו ממסגר את התוצאה כשותפות בין מומחיות אנושית ומהירות מכונה, לא הדגמה של ניצול אוטונומי לחלוטין.
ובכל זאת, קשה להתעלם מהשינוי במדד. סוג של ניצול שצוות ממשלתי מובחר היה מתקצב שישה חודשים, שוחזר על ידי סטארט-אפ של ארבעה אנשים עם מודל בינה מלאכותית מסחרית, תקציב מחשוב ענן קטן מבדיקת התגמול ופחות משבוע של זמן קלנדרי. Chrome נמצא בשימוש על ידי יותר ממחצית ממשתמשי האינטרנט בעולם, וזו בדיוק הסיבה שגוגל משקיעה כל כך הרבה בהקשחתו - ומדוע המהירות שבה מחקר בסיוע בינה מלאכותית יכול כעת לחקור את ההגנות הללו חשובה הרבה מעבר לקהילת האבטחה.
עבור מגינים, פוסט ה-XBOW הוא דו צדדי. אותה זרימת עבודה מונעת על ידי סוכן שמצאה את הבאגים זמינה לצוותים הכחולים ולספקי הדפדפנים שרוצים לתקן אותם, ותוכנית הבאונטי של גוגל - ששולמה מיד על פי הכללים החדשים שלה - היא חלק מהמנגנון שתיקנו את הפגמים לפני החשיפה לציבור. הפרטים הטכניים המלאים של שלושת הבאגים זמינים בפוסט נלווה של חוקר XBOW Brendan Dolan-Gavitt.
---
הישאר לפני AIקבל את החדשות, הניתוחים ופריצות הדרך האחרונות של AI - הכל במקום אחד.
קרא עוד חדשות AI →
