Startup XBOW zajmujący się bezpieczeństwem opublikował szczegóły dotyczące pełnego łańcucha exploita dla przeglądarki Chrome, który według niego dotknął szacunkowo miliard użytkowników, ujawniając, że łańcuch ten został zbudowany w zaledwie sześć dni przy pomocy publicznie dostępnego modelu GPT-5.6 Sol OpenAI i przyniósł firmie nagrodę w wysokości 250 000 dolarów od Google, pierwszą przyznaną zgodnie z firmowymi zasadami nagrody za luki w zabezpieczeniach w 2026 roku. Ujawnienie informacji pojawiło się 13 października na firmowym blogu i zostało odnotowane przez The Hacker News następnego dnia.
Pełny łańcuch to najcenniejsza klasa błędów przeglądarki: zestaw luk, które połączone razem pozwalają atakującemu przejść od zwykłej strony internetowej aż do wykonania kodu na maszynie bazowej. W tym przypadku XBOW twierdzi, że sieć pokazała, jak samo odwiedzenie witryny w przeglądarce Chrome może pozwolić zdalnemu atakującemu przejąć kontrolę nad komputerem z systemem Windows. Wszystkie związane z tym błędy zostały już naprawione, a firma opublikowała swój opis po wylądowaniu łatek. Aby czytelnicy mogli śledzić, jak szybko możliwości sztucznej inteligencji zmieniają badania nad bezpieczeństwem, przygotowaliśmy najświeższe informacje o sztucznej inteligencji, które śledzą te zmiany na bieżąco.
Sześć dni zamiast sześciu miesięcy
Najbardziej uderzającą liczbą w ujawnieniu nie jest nagroda, ale harmonogram. XBOW twierdzi, że weteran agencji wywiadowczej, z którą się konsultował, oszacował, że jego były zespół potrzebował kiedyś około sześciu miesięcy, aby zidentyfikować tego rodzaju luki i uzyskać całkowity dostęp do celu. Czteroosobowy zespół firmy, współpracujący z GPT-5.6 Sol i jego poprzednikami, wyprodukował nagrodzony łańcuszek w sześć dni.
Badacze — Brendan Dolan-Gavitt, Andres Luksenberg, Baul Lee i Willem Pinckaers — celowo wybrali model, do którego każdy może uzyskać dostęp, zamiast specjalistycznego systemu bezpieczeństwa lub systemu o ograniczonej dostępności. XBOW twierdzi, że obliczenia wykorzystane w ciągu sześciu dni pracy nad nagrodzoną siecią kosztowały około 40 000 dolarów, co stanowi ułamek nagrody w wysokości 250 000 dolarów, którą sieć ostatecznie wygrała od Google.
Jak wynika z wpisu na blogu, podział pracy był jasny. Sztuczna inteligencja przeszukiwała kod źródłowy Chrome, testowała pomysły, tworzyła dowody słuszności koncepcji i pisała wczesne wersje kodu exploita. Badacze ustalali strategię, wybierali, gdzie szukać, sprawdzali wyniki działania agentów i przekierowywali ich na podstawie wyników. XBOW zauważa, że szczególnie jedna ludzka decyzja okazała się kluczowa dla końcowego łańcucha.
Zdyskwalifikowana pierwsza próba i odbudowa Las Vegas
Droga do nagrody nie była liniowa. Na początku roku firma XBOW postawiła pełny łańcuch Chrome jako wewnętrzne wyzwanie, a ostatecznym terminem była sierpniowa konferencja Black Hat poświęcona bezpieczeństwu. Pierwszy kompletny łańcuch zespołu został zdyskwalifikowany po tym, jak Google poinformował firmę, że wiedział już o jednym z błędów w zestawie.
Ponieważ zespół celowo podzielił łańcuch na trzy niezależne części, z których każda zawierała alternatywny błąd, mógł on szybko zostać odbudowany. Pracując w Las Vegas w tygodniu Black Hat i DEF CON – od niedzieli 2 sierpnia do piątku 7 sierpnia – badacze i ich agenci stworzyli nowy łańcuch, opierając się na wcześniejszej próbie. Ta druga sieć zakwalifikowała się i zdobyła pierwszą nagrodę w wysokości 250 000 dolarów zgodnie ze zaktualizowanymi zasadami Google na rok 2026.
Co to oznacza dla sztucznej inteligencji i bezpieczeństwa w ataku
Ujawnienie następuje w momencie, gdy branża bezpieczeństwa aktywnie debatuje, czy systemy sztucznej inteligencji znacząco zmieniają ekonomikę wykrywania luk w zabezpieczeniach. XBOW argumentuje, że tak, i to w dramatyczny sposób: firma twierdzi, że wierzy, że w ciągu roku autonomiczni agenci pracujący bez udziału człowieka mogą w przekonujący sposób wykryć każdy z trzech błędów w jej łańcuchu.
Warto poczynić pewne zastrzeżenia. Rachunek za obliczenia w wysokości 40 000 dolarów nie jest wcale trywialny dla większości atakujących, a praca nadal wymagała doświadczonych badaczy, którzy kontrolowali proces, sprawdzali wyniki i dokonywali ocen, które zamieniły dane wyjściowe surowych agentów w łańcuch kwalifikacyjny. XBOW sam określa wynik jako partnerstwo ludzkiej wiedzy i szybkości maszyny, a nie demonstrację w pełni autonomicznego wykorzystania.
Mimo to trudno zignorować zmianę punktu odniesienia. Klasa exploitów, na którą elitarny zespół rządowy przeznaczyłby budżet na sześć miesięcy, została zreplikowana przez czteroosobowy startup z komercyjnym modelem sztucznej inteligencji, budżetem obliczeniowym w chmurze mniejszym niż czek na nagrodę i krótszym niż tydzień kalendarzowy. Z przeglądarki Chrome korzysta ponad połowa użytkowników Internetu na świecie i właśnie dlatego Google tak dużo inwestuje w jej ulepszanie oraz dlatego szybkość, z jaką badania wspomagane sztuczną inteligencją mogą obecnie badać te zabezpieczenia wykraczające poza społeczność zajmującą się bezpieczeństwem.
Dla obrońców słupek XBOW jest obosieczny. Ten sam przepływ pracy oparty na agentach, w ramach którego wykryto błędy, jest dostępny dla niebieskich zespołów i dostawców przeglądarek ścigających się, aby je naprawić, a program nagród Google – który zgodnie z nowymi zasadami wypłacany jest natychmiastowo – jest częścią machiny, która załatała wady przed publicznym ujawnieniem. Pełne szczegóły techniczne trzech błędów są dostępne w towarzyszącym poście autorstwa badacza XBOW Brendana Dolana-Gavitta.
---
Wyprzedź sztuczną inteligencjęOtrzymuj najnowsze wiadomości, analizy i przełomowe informacje dotyczące sztucznej inteligencji — wszystko w jednym miejscu.
Przeczytaj więcej aktualności o sztucznej inteligencji →
