XBOW yapay zeka ajanlarıyla altı günde Chrome açık zinciri geliştirdi
Öne çıkanlar
- Zincir, V8 Maglev derleyicisi, WebP çözücüsü ve Crashpad açıkları olmak üzere üç aşamadan oluştu.
- XBOW ekibi istismarı altı günde tamamladı ve 40 bin dolar API maliyeti oluşturdu.
- Google, Nisan 2026 kuralları kapsamındaki ilk 250 bin dolarlık tam zincir ödülünü bu çalışmaya verdi.
Siber güvenlik araştırma şirketi XBOW, Google Chrome tarayıcısında tam yetkili kod çalıştırma sağlayan bir istismar zincirini altı günde oluşturduğunu duyurdu. V8 derleyicisi, hareketli WebP çözücüsü ve Crashpad çökme işleyicisindeki üç farklı güvenlik açığını birleştiren çalışma, Google tarafından yeni VRP kuralları kapsamında 250 bin dolar ödülle ödüllendirildi. Geliştirilen yöntem, sıradan bir web sekmesindeki JavaScript kodunu tarayıcının korumalı alanlarının dışına çıkararak ana makinede kod çalıştırmayı başardı.
Araştırmacılar, OpenAI'ın gpt-5.6-sol modelini kullanan yapay zeka ajanlarını belirli alt hedeflere bölerek süreci yönetti. Ajanlar kaynak kod taraması, hipotez testleri ve kavram kanıtı geliştirme adımlarını yürütürken insan araştırmacılar hedef seçimi ve bileşen entegrasyonuna odaklandı. Altı günlük çalışma boyunca yaklaşık 40 bin dolarlık API harcaması yapıldı. İlk aşamada Maglev derleyicisindeki bellek hatasıyla V8 kafesi içinde tam okuma ve yazma yetkisi elde edildi.
İkinci aşamada WebP çözücüsündeki zaman uyumsuzluğu açılarak V8 sınırları aşıldı ve yerel bellek yazma yeteneğine ulaşıldı. Son adımda ise Windows'un dondurma mekanizmasını atlatan özel bir iş parçacığıyla Crashpad bileşeni manipüle edildi ve korumasız çökme işleyicisi üzerinden ana işletim sisteminde tam kod çalıştırıldı. Google tespit edilen açıklar için gerekli güvenlik yamalarını Chromium kod tabanında yayımladı.
Bu özet yapay zekâ ile hazırlanmıştır; ayrıntılar ve doğrulama için orijinal kaynağa başvurun.