Investigadores de Xbow utilizaron el modelo GPT-5.6 de OpenAI para crear un exploit que superó las capas de seguridad de Chrome en solo seis días, afectando potencialmente a mil millones de usuarios. Google ya corrigió las tres vulnerabilidades y pagó una recompensa de 250,000 dólares al equipo. El caso demuestra cómo la IA reduce drásticamente el tiempo necesario para ejecutar ataques cibernéticos complejos.






Investigadores de la startup de seguridad Xbow utilizaron el modelo GPT-5.6 Sol de OpenAI para ayudar a encadenar tres vulnerabilidades de día cero en Chrome en un exploit capaz de ejecutar código fuera del sandbox del navegador en máquinas Windows. Xbow estima que esto podría afectar a unos mil millones de usuarios en todo el mundo.

Google corrigió las tres y pagó al equipo de Xbow una recompensa de 250.000 dólares [enlace] , su premio máximo por un exploit de cadena completa de Chrome. El pago también demuestra un buen retorno de la inversión para los cazadores de errores humanos - Brendan Dolan-Gavitt, Andres Luksenberg, Baul Lee y Willem Pinckaers - quienes dedicaron solo seis días durante las conferencias Black Hat y DEF CON y unos 40.000 dólares en cargos de tokens para descubrir las vulnerabilidades y construir la cadena de ataque.

“La cifra del cheque es impresionante, pero el tiempo que le tomó a nuestro equipo, con la ayuda de un modelo de IA disponible públicamente, entrar es aún más impresionante”, dijo el martes Oege de Moor, CEO y fundador de Xbow [enlace] . “Un veterano de una agencia de inteligencia de tres letras me dijo que su equipo solía pasar seis meses intentando identificar este tipo de vulnerabilidad y obtener acceso total. Nosotros lo hicimos en seis días”.

En un informe técnico aparte [enlace] sobre la cadena de ataque, Dolan-Gavitt detalló el trabajo realizado por humanos y agentes de IA. Los agentes, utilizando el modelo GPT-5.6-Sol de OpenAI, buscaron en el código fuente, probaron las hipótesis del equipo y desarrollaron pruebas de concepto y etapas de exploit, afirmó.

Mientras tanto, los investigadores de la startup de seguridad de pen-testing con IA eligieron los objetivos, proporcionaron el contexto, cuestionaron los resultados de los agentes y decidieron qué componentes de ataque encadenar. "Aplicamos una buena dosis de nuestra propia experiencia y juicio humano", escribió.

Cruzando dos límites de seguridad en 3 pasos

El navegador Chrome de Google utiliza varias capas de seguridad para proteger a los usuarios, y esto incluye los sandboxes: barreras para contener el código comprometido y garantizar que alguien que hackee un sitio web individual no pueda tomar el control de toda la computadora.

Esto incluye el despliegue del sandbox V8 [enlace] para evitar que cualquier fallo de corrupción de memoria en el motor JavaScript V8 afecte a otras memorias. El sandbox de V8 se encuentra dentro del sandbox de procesos del sistema operativo, y este diseño anidado significa que escapar de las restricciones de memoria de V8 no otorga automáticamente la ejecución de código nativo. Incluso si un atacante logra la ejecución de código nativo dentro del renderizador de Chrome, el sandbox de proceso externo restringe el acceso al resto de la máquina.

“La cadena cruzó ambos límites en tres etapas de vulnerabilidad”, abusando de Chrome para ejecutar código en máquinas Windows, escribió Dolan-Gavitt.

El ataque combina un error del compilador V8, un error del decodificador de WebP animado y un error de seguridad de memoria en Crashpad. La primera vulnerabilidad está en Maglev [enlace] , el compilador optimizador de nivel medio de V8, y se debe a un número encajonado mutable y reutilizado durante la desoptimización. Esto otorga a los atacantes acceso de lectura y escritura en toda la jaula de compresión de punteros de V8.

La segunda etapa, el error de WebP animado, es un escape del sandbox de V8.

“Pero en lugar de atacar el sandbox en sí, explotamos una propiedad que el sandbox de V8 deliberadamente no impone y que Blink asumió incorrectamente [enlace] que podía confiar”, explicó Dolan-Gavitt. “Finalmente, el exploit utilizó un desbordamiento en Crashpad [enlace] para cruzar el límite final del proceso externo y lograr la ejecución de código sin sandbox en el host”.

Aunque Google parcheó los tres problemas de seguridad y Chrome instala las actualizaciones por su cuenta, la corrección solo surte efecto una vez que el usuario reinicia el navegador. Si utilizas Chrome, asegúrate de ejecutar la versión 152.0.7977.82 o posterior.

El tiempo y el dinero invertidos para lograr un exploit de cadena completa de Chrome ilustran, una vez más, que “la barra es significativamente más baja” para los atacantes armados con LLM, escribió Dolan-Gavitt. “Defiendanse en consecuencia”.

Fuente:
TheRegister