Un experiment realizat de un startup a demonstrat rapiditatea cu care inteligența artificială poate fi utilizată pentru a identifica și combina vulnerabilități software complexe. Echipa Xbow a folosit GPT-5.6 Sol pentru a construi în șase zile un exploit complet pentru Google Chrome, exploit care combina trei vulnerabilități necunoscute anterior și putea permite executarea de cod în afara sistemelor de protecție ale browserului pe Windows.
Detalii despre vulnerabilități și impactul potențial
Exploitul identificat de cercetători ar fi putut afecta aproximativ un miliard de utilizatori Chrome pe Windows, înainte ca Google să remediere aceste vulnerabilități. Xbow a raportat responsabil aceste vulnerabilități către Google, care le-a reparat ulterior. Echipa spune că nu există indicii că exploitul ar fi fost folosit împotriva utilizatorilor reali.
Google a recompensat echipa Xbow cu 250.000 de dolari pentru raportarea unui lanț complet de vulnerabilități, cea mai mare sumă acordată pentru un exploit „full chain” de tip Chrome.
Explozia vulnerabilităților în lanț
Cercetătorii au descoperit trei vulnerabilități care, combinate, depășeau mecanismele de protecție ale browserului și sistemului de operare Windows.
Prima vulnerabilitate era în Maglev, compilatorul de optimizare din motorul JavaScript V8, ce permitea accesul de citire și scriere în zona de memorie protejată de sandbox-ul V8. A doua vulnerabilitate afecta decodarea imaginilor animate WebP, facilitând ieșirea din zona izolată. Ultima problemă era în Crashpad, componenta Chrome de gestionare a crash-urilor, care putea fi folosită pentru a executa cod în afara browserului.
Demonstrativ, cercetătorii au folosit exploatarea pentru a lansa aplicația Calculator pe Windows, un test frecvent pentru verificarea execuției de cod. Într-un scenariu real, această vulnerabilitate putea fi folosită pentru instalarea de malware sau furt de informații, precum parole și fișiere.
Construirea exploitului cu ajutorul AI și intervenția umană
Costul utilizării GPT-5.6 Sol pentru realizarea exploitului s-a situat în jurul valorii de 40.000 de dolari, în șase zile. AI a fost folosit pentru a analiza codul sursă Chrome, pentru a verifica diverse ipoteze și pentru a dezvolta proof-of-concept-uri.
Deși AI a automatizat o parte din proces, cercetătorii au intervenit pentru a selecta țintele, pentru a oferi context și pentru a valida concluziile. Brendan Dolan-Gavitt, de la Xbow, a afirmat că echipa a folosit multă experiență umană și judecată, subliniind că AI nu poate înlocui complet expertiza în astfel de scenarii.
Experiența indică o accelerare semnificativă în identificarea vulnerabilităților complexe, comparativ cu metodele tradiționale, care anterior puteau dura până la șase luni pentru rezultate similare.
Remedierea vulnerabilităților și recomandări pentru utilizatori
Google a remediat cele trei vulnerabilități utilizate în exploit și a introdus patch-uri în versiunea Chrome 152. Versiunea specifică 152.0.7977.82 reprezintă un nivel de securitate sigur pentru această tehnologie.
Actualizarea a fost disponibilă pentru Windows, Mac și Linux pe 13 octombrie și include alte 37 de corecții de securitate. De regulă, browserul descarcă automat actualizările, însă utilizatorii trebuie să repornească Chrome pentru ca acestea să fie aplicate complet.
Pentru utilizatorii Chrome, se recomandă verificarea versiunii din meniul Settings – About Chrome și efectuarea unei reporniri dacă există actualizări în așteptare. În plus, măsurile suplimentare pentru securizarea browserului, precum utilizarea extensiilor, gestionarea parolelor și reducerea riscurilor de phishing, sunt detaliate în ghidul de securitate online.
Implicații pentru securitatea cibernetică
Cazul evidențiază cât de repede pot fi exploatate vulnerabilități complexe cu ajutorul inteligenței artificiale moderne. Comparativ cu metodele tradiționale, unde identificarea și combinarea vulnerabilităților ar fi durat luni, utilizarea GPT-5.6 Sol a redus timpul la câteva zile.
Această dezvoltare indică o tendință în creștere în domeniul securității cibernetice private și naționale, accelerând atât munca cercetătorilor etici, cât și pe cea a actorilor rău intenționați. Comparativ, în trecut, astfel de operațiuni puteau necesita în jur de șase luni pentru realizare, potrivit unor informații neoficiale.
Pe fondul acestor evoluții, raportarea promptă și acțiunea rapidă din partea companiilor devin tot mai esențiale pentru limitarea riscurilor și menținerea securității sistemelor.
