O schimbare de paradigmă în cercetarea vulnerabilităților
Într-un moment de referință atât pentru securitatea cibernetică, cât și pentru inteligența artificială, cercetătorii startup-ului Xbow au executat cu succes un „full-chain exploit” (un lanț complet de exploatare) împotriva browserului Google Chrome, o breșă ce ar fi putut afecta peste un miliard de utilizatori. Ceea ce îngrijorează industria nu este doar severitatea vulnerabilităților, ci viteza fără precedent cu care acestea au fost identificate și transformate în vectori de atac. Utilizând modelul GPT-5.6-Sol de la OpenAI ca motor principal, echipa de patru cercetători a reușit în doar șase zile ceea ce, până nu demult, necesita luni întregi de muncă din partea agențiilor de informații sau a firmelor specializate în securitate.
Echipa Xbow — formată din Brendan Dolan-Gavitt, Andres Luksenberg, Baul Lee și Willem Pinckaers — a valorificat capacitățile generative ale AI pentru a analiza cod sursă complex, a formula ipoteze și a dezvolta dovezile de concept necesare exploatării. După o investiție de aproximativ 40.000 de dolari în costuri de procesare (token-uri AI), cercetătorii au obținut o recompensă de 250.000 de dolari prin programul de bug bounty al Google, aceasta fiind cea mai mare plată oferită vreodată pentru un exploit de tip full-chain în Chrome. Rezultatul servește drept un avertisment clar: bariera de intrare pentru atacurile cibernetice sofisticate scade rapid pe măsură ce modelele de limbaj (LLM) sunt tot mai integrate în fluxurile de lucru de securitate ofensivă.
Arhitectura lanțului de atac
Modelul de securitate al Chrome este cunoscut pentru robustețea sa, utilizând multiple straturi de sandboxing pentru a se asigura că, în cazul în care o componentă individuală — cum ar fi motorul JavaScript V8 — este compromisă, atacatorul rămâne blocat într-un mediu restricționat. Evadarea din aceste bariere imbricate necesită de obicei un atac sofisticat, în mai multe etape. Echipa Xbow a reușit acest lucru prin înlănțuirea a trei vulnerabilități de tip zero-day distincte, reușind să treacă atât de sandbox-ul V8, cât și de granița procesului exterior al sistemului de operare.
Secvența de atac a funcționat în trei etape critice:
- Exploatarea compilatorului V8: Lanțul a început cu o vulnerabilitate în Maglev, compilatorul de optimizare de nivel mediu pentru V8. Exploatând un număr „boxed” reutilizabil și mutabil în timpul deoptimizării, atacatorii au obținut acces de citire și scriere în cadrul zonei de compresie a pointerilor din V8.
- Eroare de calcul a încrederii în Blink: În loc să atace direct sandbox-ul V8, a doua etapă a vizat o eroare în decodorul de fișiere WebP animate. Echipa a exploatat o proprietate pe care sandbox-ul nu o verifică, pe care motorul de randare Blink o considera greșit ca fiind sigură, permițând astfel exploit-ului să depășească sandbox-ul intern.
- Acces la sistemul gazdă: Etapa finală a utilizat o eroare de siguranță a memoriei în Crashpad. Aceasta a oferit pârghia necesară pentru a depăși limita exterioară a procesului, permițând în cele din urmă executarea de cod neizolat pe mașina gazdă cu Windows.
De ce contează acest lucru
Succesul echipei Xbow subliniază o schimbare critică în peisajul amenințărilor. Din punct de vedere istoric, exploit-urile de tip „full-chain” erau domeniul exclusiv al actorilor statali bine finanțați, din cauza timpului uman imens necesar pentru a mapa arhitecturile software complexe. Folosind AI pentru a automatiza descoperirea vulnerabilităților și testarea căilor de atac, cercetătorii au demonstrat că acum și indivizii sau grupurile mici pot atinge un nivel de sofisticare rezervat anterior agențiilor de informații de elită.
Pentru utilizatorul obișnuit, acest eveniment subliniază importanța vitală a igienei software. Deși Google a remediat deja aceste vulnerabilități, protecția devine activă doar după repornirea browserului. Utilizatorii sunt sfătuiți să se asigure că browserul lor este actualizat la versiunea 152.0.7977.82 sau una ulterioară. Concluzia pentru întreaga industrie este clară: pe măsură ce exploatările asistate de AI devin tot mai frecvente, apărarea trebuie să devină automatizată, proactivă și stratificată pentru a ține pasul cu fereastra de timp tot mai mică dintre descoperirea unei erori și lansarea unui exploit funcțional.
