Команда компании безопасности XBOW связала три тогда еще неизвестные уязвимости Google Chrome в одну атаку, которая выполняет код на компьютере с Windows, когда пользователь просто загружает веб-страницу, сообщила компания.
Ее исследователи разработали атаку за шесть дней, направляя ИИ-агентов, работающих на публично доступной модели GPT-5.6 Sol от OpenAI. Google с тех пор подтвердил все три уязвимости, исправил их и выплатил XBOW максимальную награду в 250 000 долларов за полный эксплойт Chrome.
Атака является полной цепочкой: набор уязвимостей, используемых вместе для преодоления каждого слоя защиты Chrome, от веб-страницы до компьютера.
Chrome выполняет код веб-страницы внутри двух вложенных песочниц, барьеров, которые не позволяют взломанной странице достичь остальной части машины. Цепочка пересекла оба барьера. В результате код выполнялся вне Chrome на Windows, без необходимости, чтобы пользователь что-либо нажимал или загружал.
Все три уязвимости теперь исправлены, и XBOW утверждает, что они никогда не использовались против пользователей Chrome. Две из них с публичными идентификаторами были исправлены в Chrome 152.0.7977.65 25 августа и 152.0.7977.82 3 сентября.
Chrome обновляется самостоятельно, но исправление вступает в силу только после перезапуска браузера, поэтому действие заключается в перезапуске Chrome и подтверждении, что версия 152.0.7977.82 или более поздняя.
Шесть дней — это заголовок, и им нужно свое обрамление. XBOW построил награжденную цепочку с воскресенья, 2 августа, по пятницу, 7 августа, во время конференций Black Hat и DEF CON в Лас-Вегасе. Этот спринт последовал за месяцами предыдущей работы: компания поставила задачу на январском собрании сотрудников на Мальте, и ее первая полная цепочка Chrome заняла два месяца для завершения.
Одна версия награжденной цепочки чуть не провалилась, когда одна из уязвимостей, от которой она зависела, оказалась известной Google. XBOW построил эксплойт из сменных частей с готовыми резервными копиями, поэтому заменил эту часть, и цепочка осталась целой. По собственным подсчетам компании, шести-дневная работа обошлась примерно в 40 000 долларов в расходах на ИИ.
XBOW также провел грань между тем, что делал ИИ, и тем, что делали люди. ИИ-агенты искали исходный код Chrome, тестировали идеи, создавали доказательства концепции и писали первые черновики эксплойта. Исследователи выбирали цели, предоставляли контекст, ставили под сомнение результаты агентов и решали, какие части соединить.
Один из исследователей, Брендан Долан-Гавитт, построил награжденную цепочку с агентами. "До появления LLM полная цепочка Chrome заняла бы у команды из четырех человек около 6-9 месяцев для создания, наша первая подача заняла 2 месяца. А награжденная? шесть дней," написал Долан-Гавитт.
Три уязвимости находились в разных частях Chrome. В собственных примечаниях к выпуску Google упоминает Долан-Гавитта из XBOW по двум из них и указывает версию, в которой каждая была исправлена.
Этап
Где
CVE
Исправлено в
1
V8, JavaScript-движок Chrome
CVE-2026-85045
152.0.7977.82 (3 сент.)
2
Декодер анимированных изображений WebP
Нет публичного идентификатора
Цикл Chrome 152
3
Crashpad, обработчик сбоев Chrome
CVE-2026-78952
152.0.7977.65 (25 авг.)
Первая уязвимость предоставила атакующему контроль над памятью внутри JavaScript-движка Chrome.
Вторая, в коде, который читает анимированные изображения WebP, использовала этот контроль, чтобы вырваться из внутренней песочницы движка и выполнить одно точное запись в память компьютера.
Третья, в Crashpad, обработчике сбоев Chrome, который работает вне песочницы, превратила это одно запись в полное выполнение кода на машине.
Обе идентифицированные уязвимости имеют высокий уровень серьезности и требуют от пользователя загрузки страницы. Уязвимость WebP была исправлена в том же цикле Chrome 152, но для нее не может быть подтвержден публичный идентификатор: тот, который объявление XBOW указывает для этапа WebP, CVE-2026-85045, является идентификатором, который Google и собственное техническое описание XBOW присваивают уязвимости V8.
Программа вознаграждений за уязвимости Chrome от Google выплачивает до 250 000 долларов за полный эксплойт, что является максимальной суммой, которую она предлагает за один отчет, в соответствии с правилами, обновленными в 2026 году. Она присуждает не более четырех таких наград в год. XBOW называет это первой наградой за полную цепочку Chrome по правилам 2026 года и первой для автономной компании безопасности.
Перед тем как исправления были выпущены, уязвимости поставили под угрозу около 1 миллиарда людей, использующих Chrome на Windows, по данным компании.
Суть XBOW заключается в скорости. "На это потребовалось всего около 40 000 долларов вычислительных ресурсов и шесть дней, чтобы одному исследователю создать цепочку, на которую раньше уходили бы месяцы," сказал основатель Оеге де Мур в объявлении.
Долан-Гавитт четко выразил предупреждение для защитников: "Шесть дней и 40 тысяч долларов — это не так много времени или денег, когда вознаграждение — это цепочка Chrome!" Планка, написал он, теперь значительно ниже. "Защищайтесь соответственно."
Нашли эту статью интересной? Подписывайтесь на нас в Google News, Twitter и LinkedIn, чтобы читать больше эксклюзивного контента, который мы публикуем.