Công ty khởi nghiệp bảo mật XBOW đã công bố thông tin chi tiết về một hoạt động khai thác toàn chuỗi Chrome mà họ cho biết đã ảnh hưởng đến khoảng một tỷ người dùng, tiết lộ rằng chuỗi này được xây dựng chỉ trong sáu ngày với sự trợ giúp của mô hình GPT-5.6 Sol có sẵn công khai của OpenAI — và đã mang về cho công ty khoản tiền thưởng 250.000 USD từ Google, khoản tiền thưởng đầu tiên được trao theo quy tắc khen thưởng lỗ hổng năm 2026 của công ty. Tiết lộ này xuất hiện trong một bài đăng trên blog của công ty vào ngày 13 tháng 10 và được The Hacker News đăng lại vào ngày hôm sau.

Chuỗi đầy đủ là loại lỗi trình duyệt có giá trị nhất: một tập hợp các lỗ hổng được kết nối với nhau, cho phép kẻ tấn công đi từ một trang web thông thường đến thực thi mã trên máy cơ bản. Trong trường hợp này, XBOW cho biết chuỗi này đã cho thấy việc chỉ cần truy cập một trang web trong Chrome cũng có thể cho phép kẻ tấn công từ xa chiếm quyền điều khiển máy tính Windows. Tất cả các lỗi liên quan hiện đã được sửa và công ty đã xuất bản bài viết của mình sau khi các bản vá được tung ra thị trường. Để độc giả theo dõi xem khả năng AI đang thay đổi nghiên cứu bảo mật nhanh như thế nào, tin tức tin nóng về AI của chúng tôi sẽ theo dõi những diễn biến này khi chúng diễn ra.

Sáu ngày thay vì sáu tháng

Con số nổi bật nhất trong tiết lộ không phải là tiền thưởng mà là dòng thời gian. XBOW cho biết một cựu nhân viên tình báo mà họ đã tư vấn đã ước tính rằng đội ngũ cũ của anh ta từng cần khoảng sáu tháng để xác định loại lỗ hổng này và có được toàn quyền truy cập vào mục tiêu. Nhóm bốn người của công ty, làm việc cùng với GPT-5.6 Sol và những người tiền nhiệm của nó, đã sản xuất ra dây chuyền được trao giải trong sáu ngày.

Các nhà nghiên cứu – Brendan Dolan-Gavitt, Andres Luksenberg, Baul Lee và Willem Pinckaers – đã cố tình chọn một mô hình mà bất kỳ ai cũng có thể truy cập, thay vì một hệ thống bảo mật chuyên dụng hoặc một hệ thống có tính khả dụng hạn chế. XBOW cho biết máy tính được sử dụng trong sáu ngày làm việc trên chuỗi được trao giải có giá khoảng 40.000 USD, một phần nhỏ trong số tiền thưởng 250.000 USD mà chuỗi cuối cùng đã giành được từ Google.

Theo bài đăng trên blog, sự phân công lao động rất rõ ràng. AI đã tìm kiếm mã nguồn của Chrome, thử nghiệm các ý tưởng, xây dựng bằng chứng về khái niệm và viết bản nháp đầu tiên của mã khai thác. Các nhà nghiên cứu con người đặt ra chiến lược, chọn nơi để tìm, kiểm tra đầu ra của tác nhân và chuyển hướng chúng dựa trên kết quả. XBOW lưu ý rằng một quyết định cụ thể của con người tỏ ra cần thiết đối với chuỗi cuối cùng.

Lần thử đầu tiên bị loại và việc xây dựng lại Las Vegas

Con đường dẫn đến tiền thưởng không tuyến tính. XBOW đặt chuỗi đầy đủ Chrome như một thách thức nội bộ vào đầu năm, nhắm đến hội nghị bảo mật Black Hat vào tháng 8 làm hạn chót. Chuỗi hoàn chỉnh đầu tiên của nhóm đã bị loại sau khi Google thông báo với công ty rằng họ đã biết về một trong những lỗi trong bộ này.

Bởi vì nhóm đã cố tình cấu trúc chuỗi thành ba phần độc lập, mỗi phần có sẵn một lỗi thay thế nên nó có thể được xây dựng lại nhanh chóng. Làm việc từ Las Vegas trong tuần diễn ra Black Hat và DEF CON - từ Chủ Nhật, ngày 2 tháng 8 đến thứ Sáu, ngày 7 tháng 8 - các nhà nghiên cứu và đặc vụ của họ đã tập hợp một bản vẽ dây chuyền mới về nỗ lực trước đó. Chuỗi thứ hai đủ điều kiện và giành được giải nhất trị giá 250.000 USD theo quy tắc cập nhật năm 2026 của Google.

Ý nghĩa của AI và an ninh tấn công

Tiết lộ này diễn ra vào thời điểm ngành bảo mật đang tích cực tranh luận về việc liệu các hệ thống AI có thay đổi một cách có ý nghĩa tính kinh tế của việc phát hiện lỗ hổng hay không. Lập luận của XBOW là đúng như vậy, và thật đáng kinh ngạc: công ty cho biết họ tin rằng trong vòng một năm, mỗi lỗi trong số ba lỗi trong chuỗi của nó có thể được tìm thấy một cách hợp lý bởi các tác nhân tự trị làm việc mà không cần sự xử lý của con người.

Có những lưu ý đáng nói. Chi phí điện toán 40.000 USD không hề nhỏ đối với hầu hết những kẻ tấn công và công việc vẫn yêu cầu các nhà nghiên cứu con người có kinh nghiệm chỉ đạo quy trình, xác thực các phát hiện và đưa ra các phán quyết để biến đầu ra của tác nhân thô thành một chuỗi đủ tiêu chuẩn. Bản thân XBOW coi kết quả là sự hợp tác giữa chuyên môn của con người và tốc độ máy chứ không phải là sự thể hiện khả năng khai thác hoàn toàn tự động.

Tuy nhiên, sự thay đổi điểm chuẩn khó có thể bỏ qua. Một lớp khai thác mà nhóm chính phủ ưu tú sẽ dành ngân sách trong sáu tháng để thực hiện đã được sao chép bởi một công ty khởi nghiệp bốn người với mô hình AI thương mại, ngân sách điện toán đám mây nhỏ hơn kiểm tra phần thưởng và thời gian chưa đến một tuần theo lịch. Chrome được hơn một nửa số người dùng internet trên thế giới sử dụng, đó chính là lý do tại sao Google đầu tư rất nhiều vào việc củng cố nó — và tại sao tốc độ nghiên cứu được hỗ trợ bởi AI hiện có thể thăm dò những biện pháp phòng vệ đó lại quan trọng vượt xa cộng đồng bảo mật.

Đối với các hậu vệ, bài XBOW có hai lưỡi. Quy trình làm việc do tác nhân điều khiển tương tự đã tìm ra lỗi hiện có sẵn cho các đội xanh và nhà cung cấp trình duyệt chạy đua để sửa chúng và chương trình tiền thưởng của Google - được thanh toán kịp thời theo các quy tắc mới - là một phần của bộ máy đã vá các lỗ hổng trước khi tiết lộ công khai. Chi tiết kỹ thuật đầy đủ của ba lỗi có sẵn trong bài đăng đồng hành của nhà nghiên cứu XBOW Brendan Dolan-Gavitt.

---

Đi trước AI

Nhận tin tức, phân tích và đột phá mới nhất về AI — tất cả ở cùng một nơi.

Đọc thêm tin tức về AI →