6 хоног, 40 мянган ам.доллар: Нийтэд нээлттэй LLM ашиглан Google Chrome-ийн хамгаалалтыг бүрэн сэтэлжээ
Кибер аюулгүй байдалд шинэ эрин ирлээ: Хэдэн сарын ажлыг 6 өдөрт
Уламжлалт кибер аюулгүй байдлын ертөнцөд орчин үеийн веб браузерын эсрэг "Full-Chain Exploit" (олон цоорхойг дарааллуулан холбож бүрэн эрх авах халдлага) зохион байгуулах нь хамгийн дээд зэрэглэлийн хакеруудын баг олон сарын турш ажиллаж байж бардаг асар нүсэр, үнэтэй ажил байв. Тэгвэл энэ бодит байдал сүүлийн 24 цагийн дотор бүрмөсөн өөрчлөгдлөө.
Offensive security чиглэлээр үйл ажиллагаа явуулдаг XBOW компанийн судлаач Брендан Долан-Гавитт (Brendan Dolan-Gavitt) OpenAI-ийн нийтэд нээлттэй GPT-5.6 Sol загвар дээр суурилсан AI агентуудын тусламжтайгаар Google Chrome-ийн хамгаалалтын хоёр давхар хамгаалалтын хайрцаг (nested sandbox)-ийг нэвтлэн Windows систем дээр алсаас дурын код ажиллуулах (RCE) бүрэн хэмжээний халдлагыг ердөө 6 хоногийн дотор угсарч чадсанаа зарлалаа.
Тус туршилтад ашигласан AI загварын API болон тооцооллын зардал ердөө $40,000 болсон бөгөөд Google тус багийн илрүүлсэн цоорхойд өөрсдийн Bug Bounty хөтөлбөрийн дээд шагнал болох $250,000-ыг олгосноо албан ёсоор баталгаажуулсан байна.
1 тэрбум хэрэглэгчид заналхийлсэн 3 цоорхойн хэлхээ
Энэхүү халдлагын хамгийн аюултай тал нь хэрэглэгч ямар нэг файл татах, эсвэл товчлуур дээр дарах шаардлагагүй (zero-click) бөгөөд тусгайлан бэлтгэсэн хортой веб хуудсыг нээх төдийд л хост Windows компьютерын удирдлагыг бүрэн алдах эрсдэлтэй байсанд оршино. Дэлхий даяар ойролцоогоор 1 тэрбум Windows Chrome хэрэглэгчдэд нөлөөлөх байсан тус гинжин халдлагыг гурван өөр үл мэдэгдэх (zero-day) эмзэг байдлыг холбож хийжээ:
-
V8 хөдөлгүүрийн Maglev compiler-ийн логик алдаа (CVE-2026-85045):
Chrome-ийн JavaScript хөдөлгүүр болох V8 кодын хурдыг нэмэхийн тулд "Maglev" хэмээх завсрын компайлер ашигладаг. Агентууд deoptimization (оновчлогдсон кодоос энгийн төлөв рүү шилжих) үед санах ойн хувьсагчийн утга зөрчилддөг эмзэг байдлыг олж, V8-ийн хамгаалагдсан санах ойн хэсэгт хууль бусаар хандах эрх авчээ. -
Animated WebP декодерын санах ойн халилт:
V8-ийн санах ойд нэвтэрсэн ч браузерын хүрээнээс гарч чадахгүй. Иймд дараагийн алхамд WebP хөдөлгөөнт зургийн декодерын фрэйм шилжих процессын үеийн алдааг ашиглан Out-of-bounds write үүсгэж, V8-ийн сандбокс ханыг давж гарсан байна. -
Crashpad (Crash reporting систем)-ийн Escaping:
Chrome-ийн хамгийн гаднах renderer sandbox-ийг эвдэхийн тулд халдлагын гинж Windows үйлдлийн систем дээр ажилладаг Crashpad компонент руу чиглэжээ. Браузер унах үед дуудагддаг Crashpad сервис санах ойг дахин унших логиктоо хуудсын өөрчлөгдсөн өгөгдлийг шалгадаггүйг ашиглан, хамгаалагдсан sandbox-оос гадна буюу үйлдлийн системийн түвшинд шууд код ажиллуулах боломжтой болсон байна.
Хүн ба AI-ийн хослол: Агентууд хэрхэн ажиллав?
Олон нийтийн дунд "AI өөрөө бие даан хакердсан" гэх ташаа ойлголт үүсэж болох ч, бодит байдал дээр энэ нь инженер ба LLM агентуудын маш нарийн зохион байгуулалттай хамтын ажиллагаа байв.
XBOW-ийн ахлах судлаач Долан-Гавитт архитектурын ерөнхий стратеги, дайрах цэгүүдийг зааж өгч, хиймэл оюуны агентуудад дараах ажлуудыг даалгасан байна:
- Chrome болон Chromium-ийн асар том C++ эх кодоос өмнө нь patch хийгдсэн төстэй алдаануудын патернийг хайх,
- Санах ойн хязгаар давах (memory boundary) нөхцөлийг шалгах Unit тестүүдийг автоматаар үүсгэж тестлэх,
- Нэг цоорхой нь нөгөө цоорхойндоо өгөгдөл дамжуулах "холбоос"-ыг нарийн тооцоолох.
Хамгийн гайхалтай нь: Google эхний үе шатанд зарим цоорхойг аль хэдийн дотооддоо мэдсэн байсныг сануулж хүлээн аваагүй тул, уг баг AI агентуудаа чиглүүлэн ердөө хэдхэн цагийн дотор өөр нэг сэлгээний цоорхойг олж, гинжээ дахин амжилттай угсарч чадсан байна. Энэ бол урьд өмнө хэзээ ч харж байгаагүй халдлагын хурд юм.
Программ хангамж хөгжүүлэгчдэд яагаад энэ чухал вэ?
Энэхүү үйл явдал нь дан ганц кибер аюулгүй байдлын шинжээчдийн асуудал биш, нийт программ хангамж хөгжүүлэгчдийн өдөр тутмын сэтгэлгээнд том өөрчлөлт шаардаж байна:
-
"Бага зэргийн алдаа" гэж үгүй болов:
Өмнө нь тус тусдаа бага буюу Low-Severity гэж тооцогдож, багийн Jira дээр сар жилээр хойшлогддог байсан санах ой, логикийн жижиг цоорхойнуудыг өнөөдөр AI хэдхэн хоногийн дотор нэгтгэн High/Critical зэрэглэлийн ноцтой халдлагын зам болгон хувиргах чадвартай болжээ. -
Аюулгүй байдлын баланс эрс өөрчлөгдлөө:
Хамгаалагчид системийн бүх хэсгийг 100% хамгаалах ёстой байдаг бол, халдагч ганц л нүх олоход хангалттай байдаг тэгш бус харьцаа бүр ч хурцадлаа. Одоо хөгжүүлэгчдийн баг өөрсдийн CI/CD pipeline дээрээ AI-д суурилсан автомат fuzzing болон red-teaming агентуудыг суулгахаас өөр сонголтгүй болж байна. -
Браузер болон дэд бүтцийн шинэчлэлт:
Google энэхүү бүх цоорхойг Chrome 152.0.7977.65 болон түүнээс дээш хувилбаруудад бүрэн засварласан тул бүх хөгжүүлэгчид өөрсдийн ажлын станцын Chrome болон Chromium суурьтай (Edge, Brave, Electron) аппликейшнүүдээ яаралтай шинэчлэхийг зөвлөж байна.
Хиймэл оюун зөвхөн хөгжүүлэгчдэд код бичихэд туслаад зогсохгүй, компьютерын системийн хамгийн нарийн төвөгтэй суурь хамгаалалтуудыг хэдхэн хоногт задалж чаддаг шинэ бодит байдал ийнхүү эхэллээ.
Эх сурвалж: The Hacker News, Forbes Wiretap, XBOW Technical Disclosure
Сэтгэгдэл
Ачаалж байна...