Conform Playtech.ro: Inteligența artificială accelerează descoperirea vulnerabilităților chrome
Un grup de cercetători în securitate a demonstrat impactul rapid al inteligenței artificiale în domeniul vulnerabilităților software. Echipa startup-ului Xbow a reușit, în doar șase zile, să construiască un exploit complet pentru Google Chrome, utilizând modelul GPT-5.6 Sol de la OpenAI. Atacul combina trei vulnerabilități necunoscute anterior și putea permite executarea de cod pe calculatoarele cu Windows, pornind de la o simplă pagină web.
Potrivit estimărilor Xbow, aproximativ un miliard de utilizatori Chrome pe Windows ar fi fost teoretic expuși riscului, înainte ca problemele să fie remediate. Compania a raportat vulnerabilitățile către Google, care le-a corectat rapid. Deși nu există indicii că acest exploit ar fi fost utilizat în atacuri reale, Google a recompensat echipa cu 250.000 de dolari, cea mai mare sumă acordată pentru un lanț complet de vulnerabilități Chrome.
Trei vulnerabilități, un exploit devastator
Browserul Chrome dispune de multiple straturi de securitate, menite să izoleze compromiterea unei pagini sau a unui proces de afectarea întregului sistem. Cercetătorii de la Xbow au reușit să lege trei vulnerabilități, fiecare depășind o barieră de protecție. Acest scenariu seamănă cu alte atacuri în lanț documentate anterior.
Prima problemă a fost identificată în Maglev, compilatorul de optimizare al motorului JavaScript V8. Bug-ul a permis accesul la citirea și scrierea în memoria protejată de sandbox-ul V8. Următoarea vulnerabilitate viza decodarea imaginilor animate WebP, fiind utilizată pentru a ieși din zona izolată. Ultimul pas a exploatat componenta Crashpad, responsabilă de gestionarea erorilor, pentru a pătrunde dincolo de sandbox-ul procesului și a executa cod în afara browserului. Demonstrația a constat în lansarea aplicației Calculator din Windows, un test standard pentru execuția de cod. Într-un atac real, acest acces ar fi putut fi folosit pentru instalarea de malware, spyware, furtul de date sau preluarea controlului asupra sistemului.
Costuri și expertiză umană în dezvoltarea exploatului
Viteza cu care a fost dezvoltat acest exploit este una dintre cele mai notabile aspecte ale experimentului. Costurile asociate utilizării modelelor AI pe parcursul celor șase zile s-au ridicat la aproximativ 40.000 de dolari, în timp ce recompensa oferită de Google a fost de 250.000 de dolari.
Dezvoltarea nu a fost realizată exclusiv de inteligența artificială. Agenții bazați pe GPT-5.6 Sol au analizat codul sursă Chrome, au testat ipoteze și au creat versiuni preliminare ale etapelor exploitului. Cercetătorii umani au jucat un rol esențial în definirea țintelor, furnizarea de context și validarea concluziilor AI. Brendan Dolan-Gavitt de la Xbow a subliniat importanța expertizei și judecății umane în acest proces, afirmând că un model AI nu poate replica un astfel de atac complex fără intervenție specializată. Acest caz se înscrie într-o tendință generală de accelerare a identificării și exploatării vulnerabilităților informatice cu ajutorul inteligenței artificiale.
Google a remediat problemele; actualizarea rămâne esențială
Cele trei vulnerabilități identificate de Xbow au fost remediate de Google. Corecțiile au fost integrate în versiunea Chrome 152. Cercetătorii indică versiunea 152.0.7977.82 ca fiind sigură în raport cu lanțul de vulnerabilități prezentat. Între timp, browserul a primit noi actualizări, inclusiv Chrome 155.0.8059.79/.80 pentru Windows și Mac, lansate pe 13 octombrie 2026, alături de alte 37 de patch-uri de securitate.
Google Chrome descarcă actualizările automat, însă acestea devin active după repornirea browserului. Utilizatorii sunt sfătuiți să verifice versiunea din meniul „Settings – About Chrome” și să repornească aplicația dacă există o actualizare în așteptare. Acest caz demonstrează cum timpul necesar pentru descoperirea și combinarea unor vulnerabilități complexe s-a redus drastic, de la luni de zile la doar câteva zile, datorită noilor instrumente AI.
Sursa: Playtech.ro
