La startup di sicurezza XBOW ha pubblicato i dettagli di un exploit dell'intera catena di Chrome che, a quanto pare, ha colpito circa un miliardo di utenti, rivelando che la catena è stata costruita in soli sei giorni con l'aiuto del modello GPT-5.6 Sol di OpenAI disponibile pubblicamente e ha fruttato alla società una taglia di $ 250.000 da Google, la prima assegnata in base alle regole di ricompensa per la vulnerabilità del 2026 dell'azienda. La divulgazione è apparsa in un post sul blog aziendale il 13 ottobre ed è stata ripresa da The Hacker News il giorno successivo.
Una catena completa è la classe più preziosa di bug del browser: un insieme di vulnerabilità che, concatenate insieme, consentono a un utente malintenzionato di passare da una normale pagina Web fino all'esecuzione del codice sulla macchina sottostante. In questo caso, XBOW afferma che la catena ha dimostrato come la semplice visita di un sito Web in Chrome possa consentire a un utente malintenzionato remoto di prendere il controllo di un computer Windows. Tutti i bug coinvolti sono stati ora risolti e la società ha pubblicato il suo articolo dopo l'arrivo delle patch. Per i lettori che vogliono monitorare la rapidità con cui le capacità dell'intelligenza artificiale stanno cambiando la ricerca sulla sicurezza, la nostra copertura sulle ultime notizie sull'intelligenza artificiale segue questi sviluppi man mano che si verificano.
Sei giorni invece di sei mesi
Il numero più sorprendente nella divulgazione non è la taglia ma la cronologia. XBOW afferma che un veterano dell'agenzia di intelligence consultato ha stimato che la sua ex squadra avrebbe avuto bisogno di circa sei mesi per identificare questo tipo di vulnerabilità e ottenere l'accesso totale a un obiettivo. Il team di quattro persone dell'azienda, lavorando insieme a GPT-5.6 Sol e ai suoi predecessori, ha prodotto la catena premiata in sei giorni.
I ricercatori – Brendan Dolan-Gavitt, Andres Luksenberg, Baul Lee e Willem Pinckaers – hanno scelto deliberatamente un modello a cui chiunque può accedere, piuttosto che un sistema di sicurezza specializzato o con disponibilità limitata. XBOW afferma che il calcolo utilizzato nei sei giorni di lavoro sulla catena premiata è costato circa 40.000 dollari, una frazione della ricompensa di 250.000 dollari che la catena alla fine ha vinto da Google.
Secondo il post sul blog, la divisione del lavoro era chiara. L'intelligenza artificiale ha cercato il codice sorgente di Chrome, testato idee, creato prove di concetto e scritto le prime bozze del codice dell'exploit. I ricercatori umani stabiliscono la strategia, scelgono dove cercare, controllano l'output degli agenti e li reindirizzano in base ai risultati. XBOW sottolinea che una decisione umana in particolare si è rivelata essenziale per la catena finale.
Un primo tentativo squalificato e una ricostruzione di Las Vegas
Il percorso verso la taglia non è stato lineare. XBOW ha definito l'intera catena di Chrome come una sfida interna all'inizio dell'anno, fissando come scadenza la conferenza sulla sicurezza Black Hat di agosto. La prima catena completa del team è stata squalificata dopo che Google ha informato l'azienda che era già a conoscenza di uno dei bug del set.
Poiché il team aveva deliberatamente strutturato la catena in tre parti indipendenti, ciascuna con un bug alternativo disponibile, è stato possibile ricostruirla rapidamente. Lavorando da Las Vegas durante la settimana di Black Hat e DEF CON – tra domenica 2 agosto e venerdì 7 agosto – i ricercatori e i loro agenti hanno assemblato una nuova catena attingendo al tentativo precedente. La seconda catena si è qualificata, vincendo il primo premio di $ 250.000 secondo le regole aggiornate di Google al 2026.
Cosa significa per l'intelligenza artificiale e la sicurezza offensiva
La divulgazione arriva in un momento in cui il settore della sicurezza sta discutendo attivamente se i sistemi di intelligenza artificiale possano cambiare in modo significativo l’economia della scoperta delle vulnerabilità. La tesi di XBOW è che lo fanno, e in modo drammatico: l'azienda afferma di ritenere che entro un anno ciascuno dei tre bug nella sua catena potrebbe essere plausibilmente trovato da agenti autonomi che lavorano senza intervento umano.
Ci sono avvertenze che vale la pena menzionare. Il conto di calcolo di 40.000 dollari è tutt’altro che banale per la maggior parte degli aggressori, e il lavoro richiede ancora ricercatori umani esperti per guidare il processo, convalidare i risultati e prendere decisioni che hanno trasformato l’output dell’agente grezzo in una catena qualificante. La stessa XBOW inquadra il risultato come una partnership tra competenza umana e velocità della macchina, non come una dimostrazione di sfruttamento completamente autonomo.
Tuttavia, lo spostamento del benchmark è difficile da ignorare. Una classe di exploit per la quale un team governativo d’élite avrebbe preventivato sei mesi è stata replicata da una startup di quattro persone con un modello di intelligenza artificiale commerciale, un budget di cloud computing inferiore al controllo della ricompensa e meno di una settimana di calendario. Chrome è utilizzato da più della metà degli utenti Internet del mondo, ed è proprio per questo che Google investe così tanto per rafforzarlo – e perché la velocità con cui la ricerca assistita dall’intelligenza artificiale può ora sondare tali difese è importante ben oltre la comunità della sicurezza.
Per i difensori, il palo XBOW è a doppio taglio. Lo stesso flusso di lavoro gestito da agenti che ha rilevato i bug è disponibile per i team blu e i fornitori di browser che corrono per risolverli, e il programma di taglie di Google – che ha pagato prontamente secondo le sue nuove regole – è parte del meccanismo che ha risolto i difetti prima della divulgazione pubblica. I dettagli tecnici completi dei tre bug sono disponibili in un post associato del ricercatore XBOW Brendan Dolan-Gavitt.
---
Stai al passo con l'intelligenza artificialeRicevi le ultime notizie, analisi e scoperte sull'intelligenza artificiale, tutto in un unico posto.
Leggi altre notizie sull'AI →
