Google a plătit 250.000 de dolari pentru un atac asupra Chrome construit în șase zile cu AI: cum au spart cercetătorii ambele protecții ale browserului și ce trebuie să faci

Google a plătit 250.000 de dolari (~222.500 €), cea mai mare recompensă din programul său pentru Chrome, unei echipe care a construit un atac complet asupra browserului în doar șase zile, cu ajutorul unor agenți AI. Cercetătorii firmei de securitate XBOW au folosit modelul public GPT-5.6 Sol al OpenAI ca să găsească și să înlănțuie trei vulnerabilități necunoscute. Rezultatul: o pagină web care, doar deschisă, putea rula cod pe calculator, în afara protecțiilor Chrome. Toate cele trei vulnerabilități sunt reparate, iar potrivit relatărilor nu au fost folosite niciodată în atacuri reale.

Ce au construit

Chrome are două straturi de protecție (sandbox-uri): unul care izolează motorul JavaScript și unul care izolează procesul ce afișează paginile de restul sistemului. Un atac complet („full chain”) trebuie să treacă de ambele. Echipa XBOW a făcut-o cu trei vulnerabilități, fără niciun clic sau descărcare din partea utilizatorului, pe Windows:

Lanțul a fost construit între 2 și 7 august 2026, în timpul conferințelor Black Hat și DEF CON. Costul în taxe pentru folosirea modelului AI a fost de aproximativ 40.000 de dolari (~35.600 €), potrivit XBOW. Primul lanț complet construit de firmă pentru Chrome durase două luni. Potrivit The Hacker News, o echipă de patru specialiști avea nevoie, de regulă, de 6–9 luni pentru un astfel de atac.

Cât a făcut AI-ul și cât oamenii

Titlurile despre „AI-ul care a spart Chrome” exagerează. Brendan Dolan-Gavitt, unul dintre cei patru cercetători, descrie clar împărțirea: agenții AI au căutat prin codul sursă al Chrome, au testat ipoteze, au construit demonstrații și au scris etapele atacului. Oamenii au ales țintele, au oferit context, au contestat rezultatele agenților și au decis cum se leagă piesele între ele. Echipa a pus în joc „destul de multă expertiză și judecată umană”, recunoaște el.

Concluzia lui e totuși un avertisment: pentru atacatorii care folosesc modele mari de limbaj, ștacheta e „semnificativ mai jos”. „Șase zile și 40.000 de dolari nu înseamnă mult timp sau mulți bani, când câștigul e un lanț complet pentru Chrome!”, scrie Dolan-Gavitt. „Apărați-vă în consecință.” Oege de Moor, fondatorul XBOW, spune că un veteran al unei agenții de informații i-a povestit că echipa lui avea nevoie de șase luni pentru același tip de rezultat.

De ce contează

Google plătește cel mult patru astfel de recompense pe an, iar aceasta e prima acordată după regulile din 2026 și prima pentru o firmă care se prezintă drept platformă de atac autonomă. E și cea mai clară dovadă de până acum că modelele AI publice, disponibile oricui plătește, pot scurta dramatic munca de găsire a vulnerabilităților grave. XBOW estimează că aproximativ un miliard de utilizatori Chrome pe Windows ar fi fost expuși înainte de reparații. Cifra vine însă de la o companie care vinde servicii de testare cu AI și nu a fost confirmată independent de Google.

Subiectul revine constant în ultimele luni. Am scris despre GPT-5.6-Cyber, modelul OpenAI antrenat special pentru securitate, despre Gemini 4 Argon, pe care Google l-a dat întâi apărătorilor cibernetici, și, săptămâna aceasta, despre atacatorii care și-au construit uneltele cu AI ca să spargă VPN-urile Ivanti.

Ce trebuie să faci

1. Repornește Chrome. Browserul se actualizează singur, dar actualizarea se aplică doar după repornire.
2. Verifică versiunea din meniul cu trei puncte → Ajutor → Despre Google Chrome. Orice versiune 152.0.7977.82 sau mai nouă include reparațiile, iar Chrome 153, apărut în septembrie, le are pe toate.
3. Nu amâna actualizările browserului. Dacă un astfel de lanț poate fi construit în câteva zile, intervalul dintre descoperirea unei vulnerabilități și exploatarea ei se scurtează. În 2026, Google a reparat deja cel puțin șapte vulnerabilități Chrome exploatate activ.

Informațiile provin din The Hacker News (detaliile celor trei vulnerabilități, versiunile reparate, costul, regulile Google și recomandările), The Register (rolul oamenilor și al AI-ului, numele cercetătorilor și declarațiile lui Oege de Moor și Brendan Dolan-Gavitt) și Runtimewire (perioada de lucru și modelul folosit), toate pe baza materialelor publicate de XBOW pe 13 octombrie 2026. Google nu a publicat o declarație separată. Estimarea de un miliard de utilizatori expuși aparține XBOW.