Стартап по безопасности XBOW опубликовал подробности эксплойта полной цепочки Chrome, который, по его словам, затронул около одного миллиарда пользователей, показав, что цепочка была построена всего за шесть дней с помощью общедоступной модели OpenAI GPT-5.6 Sol — и принесла компании награду в размере 250 000 долларов от Google, первую награду в соответствии с правилами компании о вознаграждении за уязвимость 2026 года. Информация появилась в блоге компании 13 октября и была подхвачена The Hacker News на следующий день.

Полная цепочка — это наиболее ценный класс ошибок браузера: набор уязвимостей, которые, объединенные в цепочку, позволяют злоумышленнику перейти от обычной веб-страницы к выполнению кода на базовой машине. В этом случае, по словам XBOW, цепочка показала, как простое посещение веб-сайта в Chrome может позволить удаленному злоумышленнику захватить контроль над компьютером под управлением Windows. Все связанные с этим ошибки теперь исправлены, и компания опубликовала отчет после выхода исправлений. Для читателей, которые следят за тем, как быстро возможности ИИ меняют исследования в области безопасности, наша статья последние новости ИИ следит за этими событиями по мере их возникновения.

Шесть дней вместо шести месяцев

Самая поразительная цифра в раскрытии информации — это не сумма вознаграждения, а сроки. XBOW сообщает, что ветеран разведывательного агентства, с которым они консультировались, подсчитал, что его бывшей команде когда-то понадобилось около шести месяцев, чтобы выявить такого рода уязвимости и получить полный доступ к цели. Команда компании из четырех человек, работавшая вместе с GPT-5.6 Sol и его предшественниками, изготовила награжденную цепочку за шесть дней.

Исследователи — Брендан Долан-Гавитт, Андрес Луксенберг, Баул Ли и Виллем Пинкэрс — сознательно выбрали модель, к которой может получить доступ каждый, а не специализированную систему безопасности или систему с ограниченной доступностью. XBOW сообщает, что вычислительные ресурсы, использованные в течение шести дней работы над награжденной цепочкой, обошлись примерно в 40 000 долларов, что является лишь частью вознаграждения в 250 000 долларов, которое сеть в конечном итоге выиграла от Google.

Согласно сообщению в блоге, разделение труда было четким. ИИ просматривал исходный код Chrome, тестировал идеи, строил доказательства концепции и писал ранние наброски кода эксплойта. Люди-исследователи установили стратегию, выбрали, куда смотреть, проверили результаты работы агентов и перенаправили их на основе результатов. XBOW отмечает, что одно человеческое решение оказалось особенно важным для финальной цепочки.

Дисквалифицированная первая попытка и восстановление Лас-Вегаса

Путь к награде не был линейным. В начале года XBOW поставил полную цепочку Chrome в качестве внутренней задачи, нацелившись на конференцию по безопасности Black Hat в августе в качестве крайнего срока. Первая полная цепочка команды была дисквалифицирована после того, как Google сообщила компании, что ей уже известно об одной из ошибок в наборе.

Поскольку команда намеренно структурировала цепочку как три независимые части, каждая из которых имеет альтернативную ошибку, ее можно было быстро перестроить. Работая из Лас-Вегаса в течение недели Black Hat и DEF CON — с воскресенья, 2 августа, по пятницу, 7 августа — исследователи и их агенты собрали новую цепочку, основанную на предыдущей попытке. Эта вторая сеть прошла квалификацию и выиграла первый приз в размере 250 000 долларов США в соответствии с обновленными правилами Google 2026 года.

Что это значит для искусственного интеллекта и наступательной безопасности

Раскрытие информации произошло в тот момент, когда в индустрии безопасности активно обсуждается, могут ли системы искусственного интеллекта существенно изменить экономику обнаружения уязвимостей. Аргумент XBOW состоит в том, что они это делают, и это весьма драматично: компания заявляет, что считает, что в течение года каждая из трех ошибок в ее цепочке вполне может быть обнаружена автономными агентами, работающими без вмешательства человека.

Есть предостережения, о которых стоит упомянуть. Счет за вычисления в размере 40 000 долларов далеко не тривиален для большинства злоумышленников, и работа по-прежнему требовала, чтобы опытные исследователи-люди управляли процессом, проверяли результаты и выносили решения, которые превратили необработанные результаты агента в проверяющую цепочку. Сама XBOW представляет результат как партнерство человеческого опыта и скорости машины, а не демонстрацию полностью автономной эксплуатации.

Тем не менее, сдвиг ориентиров трудно игнорировать. Класс эксплойтов, на который элитная правительственная команда выделила шесть месяцев, был воспроизведен стартапом из четырех человек с коммерческой моделью искусственного интеллекта, бюджетом на облачные вычисления меньшим, чем чек на вознаграждение, и менее неделей календарного времени. Chrome используют более половины интернет-пользователей в мире, и именно поэтому Google так много инвестирует в его усиление — и почему скорость, с которой исследования с помощью ИИ теперь могут проверять эту защиту, имеет значение далеко за пределами сообщества безопасности.

Для защитников стойка XBOW обоюдоострая. Тот же рабочий процесс, управляемый агентами, который обнаружил ошибки, доступен синим командам и поставщикам браузеров, стремящимся их исправить, а программа вознаграждений Google, которая выплачивается быстро в соответствии с новыми правилами, является частью механизма, который исправляет недостатки до их публичного раскрытия. Полная техническая информация о трех ошибках доступна в сопутствующем сообщении исследователя XBOW Брендана Долан-Гавитта.

---

Будьте впереди ИИ

Получайте последние новости, анализ и открытия в области искусственного интеллекта — все в одном месте.

Подробнее новости AI →