Стартап із безпеки XBOW опублікував деталі експлойту повного ланцюга Chrome, який, за його словами, вплинув приблизно на один мільярд користувачів, виявивши, що ланцюг був створений лише за шість днів за допомогою загальнодоступної моделі OpenAI GPT-5.6 Sol — і приніс компанії винагороду в розмірі 250 000 доларів від Google, першу винагороду за правилами компанії про винагороду за вразливі місця 2026 року. Це повідомлення з’явилося в блозі компанії 13 жовтня, а наступного дня його підхопило The Hacker News.

Повний ланцюжок — це найцінніший клас помилок браузера: набір уразливостей, які, об’єднані разом, дозволяють зловмисникові пройти шлях від звичайної веб-сторінки до виконання коду на базовій машині. У цьому випадку XBOW каже, що мережа показала, як просте відвідування веб-сайту в Chrome може дозволити віддаленому зловмиснику заволодіти комп’ютером Windows. Усі пов’язані з цим помилки наразі виправлено, і компанія опублікувала свій опис після появи патчів. Для читачів, які відстежують, як швидко можливості штучного інтелекту змінюють дослідження безпеки, наші [найновіші новини штучного інтелекту] (https://aibuzzwire.news) висвітлюють ці події, як вони відбуваються.

Шість днів замість шести місяців

Найбільш вражаючим числом у розкритті є не винагорода, а часовий графік. XBOW каже, що ветеран розвідувального агентства, з яким він консультувався, підрахував, що колись його колишній команді знадобилося приблизно шість місяців, щоб виявити такий вид уразливості та отримати повний доступ до цілі. Команда компанії з чотирьох осіб, яка працювала разом із GPT-5.6 Sol та його попередниками, створила нагороджений ланцюг за шість днів.

Дослідники — Брендан Долан-Гавітт, Андрес Луксенберг, Баул Лі та Віллем Пінкаерс — навмисно обрали модель, до якої може отримати доступ будь-хто, а не спеціалізовану систему безпеки чи систему з обмеженою доступністю. XBOW каже, що обчислення, використані протягом шести днів роботи на нагородженому ланцюжку, коштували приблизно 40 000 доларів США, що є невеликою частиною винагороди у 250 000 доларів США, яку ланцюжок зрештою отримав від Google.

Відповідно до публікації в блозі, розподіл праці був чітким. Штучний інтелект шукав вихідний код Chrome, тестував ідеї, створював докази концепції та написав перші чернетки коду експлойту. Люди-дослідники встановлювали стратегію, вибирали, де шукати, перевіряли результати агентів і перенаправляли їх на основі результатів. XBOW зазначає, що одне людське рішення виявилося важливим для останнього ланцюжка.

Дискваліфікована перша спроба та реконструкція Лас-Вегаса

Шлях до баунті не був лінійним. На початку року XBOW поставив повний ланцюжок Chrome як внутрішнє завдання, націлившись на серпневу конференцію з безпеки Black Hat. Перший повний ланцюжок команди був дискваліфікований після того, як Google повідомив компанії, що вже знає про одну з помилок у наборі.

Оскільки команда навмисно структурувала ланцюжок як три незалежні частини, кожна з яких мала альтернативну помилку, її можна було швидко відновити. Працюючи з Лас-Вегаса протягом тижня Black Hat і DEF CON — між неділею, 2 серпня, і п’ятницею, 7 серпня — дослідники та їхні агенти зібрали нову ланцюжок, спираючись на попередню спробу. Цей другий ланцюжок пройшов кваліфікацію, вигравши перший приз у розмірі 250 000 доларів США відповідно до оновлених правил Google 2026 року.

Що це означає для ШІ та наступальної безпеки

Розголошення припадає на момент, коли індустрія безпеки активно обговорює, чи системи ШІ істотно змінюють економіку виявлення вразливостей. Аргумент XBOW полягає в тому, що так, і це дуже важливо: компанія вважає, що протягом року кожна з трьох помилок у її ланцюжку може бути ймовірно знайдена автономними агентами, які працюють без допомоги людини.

Варто сказати про застереження. Рахунок у 40 000 доларів США на обчислення для більшості зловмисників далеко не тривіальний, і для роботи все ще були потрібні досвідчені люди-дослідники, щоб керувати процесом, підтверджувати висновки та робити висновки, які перетворювали необроблений вихід агента на кваліфікаційний ланцюжок. Сам XBOW представляє результат як партнерство між людським досвідом і швидкістю машини, а не як демонстрацію повністю автономної експлуатації.

Тим не менш, зміну стандартів важко ігнорувати. Клас експлойту, на який елітна урядова команда витратила б шість місяців, був відтворений стартапом із чотирьох осіб із комерційною моделлю штучного інтелекту, бюджетом хмарних обчислень, меншим за чек винагороди, і менше тижня календарного часу. Chrome використовують більше половини користувачів Інтернету у світі, саме тому Google так багато інвестує в його посилення — і чому швидкість, з якою дослідження за допомогою штучного інтелекту тепер можуть досліджувати ці засоби захисту, має значення далеко за межами спільноти безпеки.

Для захисників стійка XBOW двосічна. Той самий робочий процес, керований агентами, який виявив помилки, доступний для синіх команд і постачальників веб-переглядачів, які намагаються їх виправити, а програма винагороди Google, яка виплачувала миттєво згідно з новими правилами, є частиною механізму, який виправляв недоліки до оприлюднення. Повні технічні деталі трьох помилок доступні в дописі дослідника XBOW Брендана Долан-Гевітта.

---

Будьте попереду ШІ

Отримуйте останні новини штучного інтелекту, аналіз і прориви — усе в одному місці.

Читати більше новин AI →