Agenți AI au construit un lanț complet de exploatare pentru Chrome în șase zile — actualizați și reporniți browserul
Firma de securitate XBOW afirmă că cercetătorii săi au folosit agenți AI bazați pe modelul public GPT-5.6 Sol de la OpenAI pentru a construi, în șase zile, un lanț funcțional de exploatare din trei vulnerabilități împotriva Google Chrome pe Windows. Google a confirmat și a corectat toate cele trei probleme și a plătit către XBOW recompensa maximă de 250.000 USD pentru un lanț complet. Vulnerabilitățile au fost corectate înainte de publicare, iar XBOW spune că niciuna nu a fost folosită împotriva utilizatorilor reali.
Ce s-a întâmplat
Un „lanț complet” combină mai multe vulnerabilități astfel încât simpla încărcare a unei pagini web să fie suficientă pentru a rula cod pe calculatorul victimei — fără clic, fără descărcare. Chrome folosește două straturi de izolare (sandbox) tocmai pentru a preveni asta. Lanțul XBOW le-a depășit pe amândouă:
| Etapă | Componentă | Identificator | Corectat în |
|---|---|---|---|
| 1 | Motorul JavaScript V8 | CVE-2026-85045 | 152.0.7977.82 (3 sep.) |
| 2 | Decodorul de imagini WebP animate | Niciun CVE public confirmat | Ciclul Chrome 152 |
| 3 | Crashpad (gestionarul de erori) | CVE-2026-78952 | 152.0.7977.65 (25 aug.) |
- V8 a oferit atacatorului control asupra memoriei din motorul JavaScript.
- Vulnerabilitatea din decodorul WebP a permis ieșirea din sandbox-ul interior și o singură scriere precisă în memorie.
- Crashpad, care rulează în afara sandbox-ului, a transformat acea scriere în execuție completă de cod pe sistem.
Ambele vulnerabilități cu identificator public sunt evaluate ca severitate ridicată. Pentru etapa WebP informațiile publice sunt contradictorii: CVE-ul asociat uneori cu ea este de fapt cel atribuit de Google vulnerabilității din V8, așa că tratați corecția WebP drept „inclusă în Chrome 152”, nu legată de un CVE anume.
De ce contează
Miza este viteza și costul — cu context. Lanțul premiat a fost construit într-un sprint în timpul conferințelor Black Hat și DEF CON, la începutul lui august, dar după luni de pregătire: primul lanț complet pentru Chrome realizat de XBOW a durat circa două luni. Potrivit jurnalelor de utilizare ale companiei, cele șase zile au costat aproximativ 40.000 USD în resurse AI.
XBOW face clar distincția dintre om și mașină. Agenții au analizat codul sursă Chrome, au testat ipoteze, au construit dovezi de concept și au scris primele variante ale exploit-ului. Un cercetător, Brendan Dolan-Gavitt, a ales țintele, a oferit context, a verificat critic rezultatele și a decis cum se îmbină piesele. Când o componentă s-a dovedit a fi o vulnerabilitate deja cunoscută de Google, designul modular a permis înlocuirea ei fără a strica lanțul.
Comparația propusă de XBOW: un astfel de lanț cerea înainte o echipă mică și șase până la nouă luni de muncă. Dacă un atacator bine finanțat poate ajunge acolo în mai puțin de o săptămână, intervalul dintre apariția unei vulnerabilități de browser și folosirea ei ca armă se scurtează — la fel și marja pentru actualizări lente. XBOW estimează că aproximativ un miliard de utilizatori Chrome pe Windows au fost expuși înainte de corecții; cifra aparține companiei, nu unei măsurători independente.
Ce trebuie făcut
- Reporniți Chrome. Browserul descarcă singur actualizările, dar corecția se aplică doar după repornire. Verificați în
chrome://settings/helpcă versiunea este 152.0.7977.82 sau mai nouă. - Impuneți centralizat. Folosiți Chrome Enterprise / Group Policy (
RelaunchNotification,RelaunchNotificationPeriod) pentru a forța repornirea într-un interval stabilit și raportați versiunile din parc, nu vă bazați doar pe actualizarea automată. - Nu uitați browserele bazate pe Chromium. Edge, Brave, Opera și aplicațiile Electron/Chromium integrate primesc corecțiile V8 și WebP în ritmul propriu — verificați notele de versiune ale fiecărui furnizor.
- Scurtați termenele de patch pentru browsere. Tratați corecțiile de severitate ridicată în zile, nu în săptămâni. Dezvoltarea de exploit-uri asistată de AI face amânarea mult mai riscantă.
- Porniți de la ideea că browserul poate fi compromis. Păstrați EDR pe stații, limitați drepturile de administrator local și segmentați rețeaua, astfel încât o singură stație compromisă să nu deschidă accesul la tot.
Concluzia nu este că AI-ul i-a înlocuit pe dezvoltatorii de exploit-uri — un specialist uman a ghidat fiecare pas. Este că, brusc, costul unui exploit de top pentru browser a scăzut mult, iar disciplina actualizărilor trebuie să țină pasul.
Știre relatată inițial de The Hacker News (Swati Khandelwal, 14 oct. 2026). Acesta este rezumatul și analiza independentă 4Tify.