Цепочка уязвимостей в браузере Google Chrome могла позволить исследователям получить контроль над миллиардами компьютеров с Windows по всему миру. На вычисления с использованием искусственного интеллекта команда потратила 40 тысяч долларов.
Исследователи из Xbow USA разрабатывали эксплойт шесть дней. Google выплатил им за находку вознаграждение в 250 тысяч долларов — первое по новым правилам программы поиска уязвимостей.
Для работы команда выбрала GPT-5.6 Sol от OpenAI, чтобы показать возможности общедоступной модели, а не специализированного решения для кибербезопасности. С её помощью исследователи изучали исходный код Chrome, проверяли идеи и создавали доказательства концепции. Стратегию и направления поиска определяли сами исследователи, они же проверяли результаты работы модели.
Команде удалось объединить уязвимости, чтобы сначала выйти из песочницы, изолирующей движок JavaScript V8, а затем — из песочницы процесса Chrome, ограничивающей его взаимодействие с операционной системой. Это позволяло запустить приложение Windows с вредоносной веб-страницы.
Xbow представила результаты Google, и компания устранила уязвимости. Исследователи подробно описали в блоге, как разрабатывали эксплойт.
