Nhóm nghiên cứu chuỗi 3 lỗ hổng Chrome, vượt sandbox trên Windows
"Researchers at Xbow used OpenAI's GPT-5.6-Sol model to help chain three Chrome zero-day vulnerabilities into a full exploit that escaped both the V8 sandbox and the browser process sandbox on Windows, enabling host code execution. Google patched the issues and Xbow received a $250,000 bug bounty; users are advised to run Chrome 152.0.7977.82 or later and relaunch the browser to apply the fix."
Ảnh hưởng bảo mật rất cao: chuỗi zero-day có thể thoát sandbox và dẫn tới thực thi mã trên máy chủ. Cần ưu tiên vá ngay.
Tác động vận hành đáng kể: có thể ảnh hưởng diện rộng tới người dùng Chrome trên Windows và làm tăng rủi ro sự cố trên máy trạm doanh nghiệp. Cần kiểm tra tuân thủ bản vá.
Các nhà nghiên cứu của Xbow cho biết họ đã dùng OpenAI GPT-5.6-Sol để hỗ trợ ghép chuỗi 3 lỗ hổng zero-day trong Chrome thành một khai thác hoàn chỉnh, có thể thoát khỏi V8 sandbox và process sandbox trên Windows, từ đó thực thi mã trên máy chủ. Theo mô tả kỹ thuật, chuỗi tấn công gồm lỗi trong Maglev của V8, một lỗi liên quan đến animated-WebP, và một lỗi tràn bộ nhớ trong Crashpad.
Google đã vá cả ba vấn đề và trao cho nhóm $250.000 bug bounty. Xbow ước tính chuỗi khai thác này có thể ảnh hưởng tới khoảng 1 tỷ người dùng. Nhóm nghiên cứu cho biết họ mất 6 ngày và khoảng $40.000 chi phí token để tìm ra và chứng minh khai thác, trong khi các mô hình AI chủ yếu hỗ trợ tìm kiếm mã nguồn, kiểm thử giả thuyết và tạo proof of concept.
Khuyến nghị kỹ thuật: người dùng nên cập nhật lên Chrome 152.0.7977.82 hoặc mới hơn và khởi động lại trình duyệt để bản vá có hiệu lực. Với đội vận hành, cần ưu tiên kiểm tra phiên bản, triển khai cập nhật tập trung và xác minh máy trạm đã nạp bản vá sau khi người dùng mở lại trình duyệt.