Екип от фирмата за киберсигурност XBOW обедини три неизвестни дотогава уязвимости в Google Chrome в една атака, която изпълнява код на компютър с Windows само при зареждане на уеб страница от потребителя, съобщиха от компанията.
Нейните изследователи са разработили атаката за шест дни, насочвайки AI агенти, работещи с публично достъпния модел GPT-5.6 Sol на OpenAI. Оттогава Google потвърди и трите уязвимости, отстрани ги и изплати на XBOW максималната си награда от 250 000 долара за пълен експлойт за Chrome.
Атаката представлява пълна верига (full chain): набор от уязвимости, използвани заедно за преодоляване на всяко ниво на защита на Chrome – от уеб страницата чак до компютъра.
Chrome изпълнява кода на уеб страниците в две вложени изолирани среди – бариерите, които спират компрометирана страница да достигне останалата част от машината. Веригата преминава и през двете. Резултатът е изпълнение на код извън Chrome на Windows, без да е необходимо потребителят да кликва или изтегля каквото и да било.
И трите уязвимости вече са отстранени, като от XBOW заявяват, че те никога не са били използвани срещу потребители на Chrome. Двете, които имат публични идентификатори, бяха коригирани в Chrome 152.0.7977.65 на 25 август и 152.0.7977.82 на 3 септември.
Chrome се обновява автоматично, но корекцията за сигурност влиза в сила едва след рестартиране на браузъра, така че необходимото действие е Chrome да бъде рестартиран и да се потвърди, че версията е 152.0.7977.82 или по-нова.
Шестте дни привличат вниманието в заглавието, но изискват контекст. XBOW изгради наградената верига между неделя, 2 август, и петък, 7 август, по време на конференциите Black Hat и DEF CON в Лас Вегас. Този спринт последва месеци предварителна работа: компанията постави предизвикателството на среща на персонала през януари в Малта, а първата им пълна експлойт верига за Chrome отне два месеца за реализация.
Една от версиите на наградената верига почти се провалила, когато уязвимост, на която разчитала, се оказала вече известна на Google. XBOW са изградили експлойта от взаимозаменяеми части с подготвени резервни варианти, така че са заменили тази част и веригата е сработила. Според собствените регистрационни файлове за използване на компанията, шестдневният процес е струвал около 40 000 долара разходи за изкуствен интелект.
От XBOW също така разграничиха какво е свършил изкуственият интелект и какво – хората. AI агентите са претърсвали изходния код на Chrome, тествали са идеи, създавали са концептуални модели (proof of concept) и са писали първите чернови на експлойта. Изследователите са избрали целите, предоставили са контекст, оспорвали са резултатите на агентите и са решили кои части да обединят.
Един от изследователите, Брендън Долан-Гавит, изгради наградената верига заедно с агентите. „Преди ерата на големите езикови модели създаването на пълна верига за Chrome отнемаше на екип от четирима души около 6-9 месеца, първото ни представяне отне 2 месеца. А награденото? Шест дни“, написа Долан-Гавит.
И трите уязвимости се намираха в различна част на Chrome. В бележките към изданията на самия Google Долан-Гавит от XBOW се посочва като откривател на две от тях и се изброява версията, която коригира всяка от тях.
| Етап | Къде | CVE | Коригирано в |
|---|---|---|---|
| 1 | V8, JavaScript двигателят на Chrome | CVE-2026-85045 | 152.0.7977.82 (3 септември) |
| 2 | Декодер за анимирани WebP изображения | Няма посочен публичен идентификатор | Цикъл на Chrome 152 |
| 3 | Crashpad, модулът за обработка на сривове в Chrome | CVE-2026-78952 | 152.0.7977.65 (25 август) |
- Първата уязвимост е дала на атакуващия контрол над паметта в JavaScript двигателя на Chrome.
- Втората, в кода за четене на анимирани WebP изображения, е използвала този контрол за излизане от вътрешната изолирана среда на двигателя и извършване на единичен точен запис в паметта на компютъра.
- Третата, в Crashpad (модула за обработка на сривове на Chrome), който работи извън изолираната среда, е превърнала този единичен запис в пълно изпълнение на код на машината.
И двете идентифицирани уязвимости са оценени с висока степен на сериозност и изискват единствено потребителят да зареди уеб страница. Уязвимостта в WebP е коригирана в същия цикъл на Chrome 152, но за нея няма потвърден публичен идентификатор: този, който съобщението на XBOW посочва за WebP етапа – CVE-2026-85045 – е идентификаторът, който Google и собственият технически доклад на XBOW присвояват на уязвимостта във V8.
Програмата за възнаграждаване за открити уязвимости на Google Chrome изплаща до 250 000 долара за експлойт с пълна верига – максималната сума за единичен доклад според обновените правила от 2026 г. Тя присъжда най-много четири такива награди годишно. От XBOW определят това като първата награда за пълна верига за Chrome съгласно правилата от 2026 г. и първата, присъдена на компания за автономна сигурност.
Преди пускането на корекциите за сигурност уязвимостите са излагали на риск от подобна атака приблизително 1 милиард потребители, работещи с Chrome под Windows, според компанията.
Акцентът на XBOW е скоростта. „Бяха необходими приблизително 40 000 долара за изчислителни ресурси и шест дни за един изследовател, за да създаде верига, която преди би отнела месеци“, заяви в съобщението основателят Йоге де Мор.
Долан-Гавит отправи ясно предупреждение към защитниците: „Шест дни и 40 000 долара не са много време или пари, когато отплатата е верига от уязвимости за Chrome!“ Прагът, написа той, вече е много по-нисък. „Защитавайте се подобаващо.“