В Google выявили цепь уязвимостей в браузере Chrome, которая потенциально могла позволить злоумышленникам получить контроль над миллиардом компьютеров с Windows по всему миру. Для обнаружения этой уязвимости потребовалось всего 40 000 долларов, потраченных на вычислительные ресурсы, используемые для работы с искусственным интеллектом.
Команда исследователей из Xbow USA провела работу над созданием эксплойта в течение шести дней, что позволило им получить вознаграждение в размере 250 000 долларов от Google – первое по новым правилам, вступившим в силу с 2026 года.
Для выполнения задачи исследователи использовали модель GPT-5.6 от OpenAI, чтобы продемонстрировать возможности использования общедоступной модели, а не специализированного решения для безопасности. Они использовали эту модель для поиска исходного кода Chrome, тестирования идей и создания прототипов, самостоятельно определяя стратегию, выбирая места для поиска и проверяя результаты.
В итоге, исследователи смогли создать цепь уязвимостей, позволяющую сначала выйти из изолированной среды, содержащей движок V8 JavaScript, а затем из среды, имитирующей операционную систему Chrome, запустив приложение для Windows прямо из вредоносной веб-страницы.
Xbow представили свои результаты Google, которая устранила обнаруженные недостатки. Подробное описание процесса разработки эксплойта опубликовано в блоге компании.
