Стартап Xbow за шесть дней собрал рабочую цепочку из трёх уязвимостей Chrome, которая позволяла выполнить код Windows за пределами браузерной песочницы. Google выплатила команде $250 тыс. — максимальную награду за полный exploit chain в Chrome. Для разработчиков и ИБ-команд это очередное напоминание: уязвимости Chrome теперь можно искать и связывать в атаку заметно быстрее, если у исследователей есть LLM и достаточный бюджет на вычисления.
В работе участвовали Brendan Dolan-Gavitt, Andres Luksenberg, Baul Lee и Willem Pinckaers. По данным The Register, они потратили на поиск и разработку около $40 тыс. в токенах и работали во время конференций Black Hat и DEF CON. В качестве помощника команда использовала модель OpenAI GPT-5.6 Sol: агенты изучали исходный код, проверяли гипотезы, готовили proof of concept и отдельные этапы эксплуатации. Люди при этом выбирали цели, добавляли контекст, перепроверяли выводы модели и решали, какие находки можно объединить в одну цепочку.
Речь не о единичной ошибке в обработчике веб-страницы. Исследователям удалось последовательно пересечь две защитные границы Chrome: внутреннюю песочницу движка V8 и внешнюю песочницу процесса браузера. Именно такая комбинация превращает технически интересный баг в проблему, способную привести к захвату машины пользователя. Xbow оценивает потенциальный охват примерно в миллиард пользователей Chrome по всему миру.
Первая ошибка находилась в Maglev — оптимизирующем компиляторе JavaScript-движка V8. Из-за повторного использования изменяемого упакованного числового значения при деоптимизации атакующий получал возможность читать и записывать данные в пределах области pointer compression. Сам по себе этот доступ ещё не означает запуск произвольного кода на компьютере: V8 изолирован дополнительной песочницей, специально рассчитанной на сдерживание ошибок работы с памятью.
Вторым звеном стал дефект декодера анимированного WebP. Авторы не ломали V8 sandbox напрямую, а использовали свойство, которое эта песочница намеренно не контролирует, хотя компонент Blink считал его надёжным. Последним этапом стала ошибка безопасности памяти в Crashpad — компоненте Chrome для обработки сбоев. Переполнение позволило выйти за пределы внешней процессной песочницы и получить выполнение кода на хосте без ограничений браузера.
Все три уязвимости Google уже исправила. Пользователям Chrome стоит проверить, что установлен как минимум Chrome 152.0.7977.82, и полностью перезапустить браузер: автоматическая загрузка обновления сама по себе не активирует патч в уже запущенном процессе. Для корпоративных администраторов это практическая деталь, которую легко потерять в отчётах о покрытии обновлениями: версия может быть скачана, но не применена на рабочих станциях неделями.
Важнее самой суммы вознаграждения скорость работы. Основатель и CEO Xbow Oege de Moor сравнил результат с прежней практикой спецслужб: по его словам, команды могли тратить около шести месяцев на поиск подобного пути к полному доступу. Это не означает, что GPT-5.6 Sol самостоятельно нашла три уязвимости Chrome и написала готовый эксплойт. В техническом описании Xbow прямо признаёт критическую роль экспертизы исследователей. Но LLM взяла на себя большой объём перебора, анализа кода и проверки промежуточных идей — ту часть работы, которая прежде съедала недели.
Для продуктовых и инженерных команд вывод неприятный, но понятный: защищать нужно не только очевидные точки входа, но и предположения на стыках компонентов. В этой цепочке именно различие между гарантиями V8 и ожиданиями Blink помогло пройти одну из границ. Параллельно меняется экономика баг-баунти и наступательного тестирования: $40 тыс. на токены уже могут стать рациональной инвестицией для команды, претендующей на награду в $250 тыс. или работающей на злоумышленника с иными мотивами.
Порог входа в сложные атаки не исчезает — для них по-прежнему нужны специалисты, способные отличить правдоподобный ответ модели от работающего эксплойта. Но время от гипотезы до цепочки, судя по кейсу Xbow, сокращается быстрее, чем успевают меняться процессы безопасной разработки. Проверить детали эксперимента и заявление руководителя Xbow можно в публикации .