ИИ-агенты XBOW взломали Chrome за шесть дней

Компания XBOW сообщила об успешном создании полноценной цепочки эксплойтов для браузера Google Chrome с помощью автономных ИИ-агентов. Процесс разработки уязвимости zero-day занял всего шесть дней.

В ходе атаки агенты задействовали три критических компонента: баг в оптимизирующем компиляторе V8 Maglev, уязвимость в декодере анимаций WebP, а также проблему безопасности памяти в механизме аварийного дампа Crashpad. Использованная комбинация позволила обойти как изолированную среду V8, так и песочницу процесса рендерера.

За найденную и продемонстрированную цепочку разработчики получили выплату в размере $250 000 в рамках официальной программы вознаграждений за уязвимости браузера (VRP). Полный технический разбор и детали работы автономных систем опубликованы в исследовательском блоге компании.

Результат демонстрирует способность современных ИИ-инструментов решать сложные задачи кибербезопасности, требующие глубокого анализа кода и комбинирования нескольких векторов атак. Подобные инциденты меняют подход к оценке защищенности комплексного программного обеспечения.