مهر
اخبار
ایجنت‌های GPT-5.6 Sol زنجیره‌ی کامل هک کروم را ساختند؛ پاداش ۲۵۰ هزار دلاری گوگل برای XBOW
شرکت امنیتی XBOW می‌گوید ایجنت‌های هوش مصنوعی مبتنی بر GPT-5.6 Sol در شش روز و با حدود ۴۰ هزار دلار هزینه، زنجیره‌ی کامل هک کروم را ساخته‌اند؛ کاری که گوگل برایش ۲۵۰ هزار دلار پاداش داد.
لیست مطالب
۱. چه اتفاقی افتاد؟
شرکت XBOW که در حوزه‌ی امنیت تهاجمی خودکار فعالیت می‌کند، اعلام کرد توانسته است یک زنجیره‌ی کامل اکسپلویت برای مرورگر کروم بسازد و جایزه‌ی ۲۵۰ هزار دلاری گوگل را بگیرد. این مبلغ بالاترین پاداشی است که برنامه‌ی پاداش آسیب‌پذیری‌های کروم برای یک زنجیره‌ی کامل در نظر گرفته است. پژوهشگر شناخته‌شده‌ی این شرکت، برندن دولان‌گاویت، زنجیره‌ی برنده را با کمک ایجنت‌های هوش مصنوعی ساخت.
مدلی که پشت این ایجنت‌ها بود، GPT-5.6 Sol از شرکت OpenAI است؛ مدلی که به‌صورت عمومی در دسترس است و نیازی به نسخه‌ی خصوصی یا ویژه ندارد. همین نکته خبر را مهم‌تر می‌کند، چون یعنی ابزار اصلی این کار برای هر تیم امنیتی دیگری هم قابل استفاده است. برای آشنایی با شرکت سازنده‌ی این مدل می‌توانید مقاله‌ی OpenAI چیست را بخوانید.
زنجیره‌ی نهایی بین ۲ تا ۷ اوت ۲۰۲۶ ساخته شد و شرکت نتیجه را روز ۱۳ اکتبر منتشر کرد. بنا بر گزارش‌ها، هزینه‌ی هوش مصنوعی این کمپین حدود ۴۰ هزار دلار بوده که از روی لاگ‌های مصرف شرکت بازسازی شده است.
۲. زنجیره‌ی اکسپلویت یعنی چه؟
مرورگر کروم برای امنیت بیشتر چند لایه‌ی محافظ دارد. کد صفحه‌های وب داخل یک فضای محدود به نام سندباکس اجرا می‌شود و حتی خود موتور جاوااسکریپت یعنی V8 هم یک سندباکس داخلی دارد. هکر برای رسیدن به کنترل سیستم باید این لایه‌ها را یکی‌یکی رد کند و فقط یک باگ برای این کار کافی نیست.
به همین دلیل پژوهشگران چند باگ را پشت‌سرهم «زنجیره» می‌کنند. باگ اول اجازه‌ی خواندن و نوشتن حافظه را داخل سندباکس V8 می‌دهد، باگ دوم از سندباکس داخلی بیرون می‌آید و باگ سوم از سندباکس بیرونی عبور می‌کند. ساختن چنین زنجیره‌ای معمولاً یکی از سخت‌ترین کارهای دنیای امنیت است و گوگل به همین دلیل بیشترین پاداش را برایش در نظر گرفته است.
۳. سه باگ ناشناخته؛ هر کدام در یک بخش
طبق گزارش‌های منتشرشده، زنجیره‌ی XBOW از سه آسیب‌پذیری تازه تشکیل شده بود. باگ اول در کامپایلر Maglev موتور V8 بود و دسترسی خواندن و نوشتن داخل سندباکس V8 را می‌داد. باگ دوم در رمزگشای تصاویر WebP متحرک بود و اجازه‌ی نوشتن روی حافظه‌ی بومی بیرون از سندباکس V8 را می‌داد.
باگ سوم در Crashpad، یعنی سیستم گزارش کرش کروم روی ویندوز، قرار داشت. این بخش به حالت یک پردازه‌ی معلق اعتماد می‌کرد و همین اعتماد باعث می‌شد با تغییر زمان‌بندی‌شده‌ی یک نخ، سرریز بافر رخ دهد. نتیجه‌ی نهایی اجرای کد بیرون از سندباکس رندرر بود؛ در نمایش پژوهشگران، باز شدن برنامه‌ی ماشین‌حساب نشان داد کد اجرا شده است.
گزارش‌ها درباره‌ی شناسه‌ی CVE دو باگ آخر با هم یکسان نیستند و حتی یکی از رسانه‌ها اشاره کرده که برای باگ WebP شناسه‌ی عمومی قابل تأییدی وجود ندارد؛ برای همین در این مقاله فقط به نوع باگ‌ها اشاره می‌کنیم. اطلاعات تکمیلی را می‌توانید در بخش اخبار هوش مصنوعی سایت دنبال کنید.
۴. شش روز و ۴۰ هزار دلار؛ این اعداد چه معنایی دارند؟
شرکت XBOW می‌گوید پیش از مدل‌های زبانی، چنین پروژه‌ای به چهار پژوهشگر و شش تا نه ماه زمان نیاز داشت. اولین زنجیره‌ی کامل کروم در همین شرکت حدود دو ماه طول کشید، اما زنجیره‌ی برنده فقط شش روز زمان برد. به گفته‌ی دولان‌گاویت، «شش روز و ۴۰ هزار دلار برای رسیدن به یک زنجیره‌ی کروم، زمان و پول زیادی نیست.»
با این حال این اعداد باید با احتیاط خوانده شوند. شش روز فقط مربوط به کمپین نهایی است و ماه‌ها کار قبلی، زنجیره‌ی ردشده‌ی اول، حقوق پژوهشگران، زیرساخت و دانش انباشته‌ی تیم را شامل نمی‌شود. هزینه‌ی ۴۰ هزار دلاری هم فقط مصرف API است و هزینه‌ی کل پروژه نیست. هر دو عدد را خود شرکت اعلام کرده و فعلاً کسی نمی‌تواند لاگ‌های کامل را مستقل بررسی کند.
۵. انسان‌ها دقیقاً چه کاری کردند؟
یکی از جالب‌ترین بخش‌های ماجرا تقسیم کار میان انسان و هوش مصنوعی است. ایجنت‌ها کد منبع کروم را جست‌وجو می‌کردند، فرضیه‌ها را آزمایش می‌کردند، اثبات مفهوم می‌ساختند و بخش‌های اکسپلویت را پیش‌نویس می‌کردند. بخش بزرگی از کار تکراری و فنی را آن‌ها انجام دادند.
در مقابل، پژوهشگران هدف‌ها را انتخاب می‌کردند، کار را به چند مسیر موازی تقسیم می‌کردند، نتایج را بررسی می‌کردند و سرنخ‌های ضعیف را کنار می‌گذاشتند. وقتی گوگل اعلام کرد یکی از مراحل قبلاً شناخته‌شده و تکراری است، تیم به‌جای ساخت دوباره‌ی کل زنجیره، باگ WebP را جایگزین کرد. این طراحی ماژولار کمک کرد پروژه از شکست کامل نجات پیدا کند.
پس تصویر دقیق‌تر این است که هوش مصنوعی جای پژوهشگر را نگرفته، بلکه سرعت او را چند برابر کرده است. اگر به محدودیت‌های هوش مصنوعی در دنیای واقعی علاقه دارید، پتانسیل و محدودیت‌های هوش مصنوعی در دنیای واقعی را ببینید.
۶. واکنش گوگل و وضعیت وصله‌ها
گوگل هر سه باگ را تأیید کرد و در چرخه‌ی کروم ۱۵۲ وصله کرد. بنا بر گزارش‌ها، باگ Crashpad در نسخه‌ی ۱۵۲.۰.۷۹۷۷.۶۵ در تاریخ ۲۵ اوت و باگ V8 در نسخه‌ی ۱۵۲.۰.۷۹۷۷.۸۲ در تاریخ ۳ سپتامبر برطرف شد. XBOW تأکید می‌کند هیچ نشانه‌ای از سوءاستفاده‌ی واقعی از این باگ‌ها علیه کاربران ندارد.
این شرکت تخمین می‌زند حدود یک میلیارد کاربر کروم روی ویندوز پیش از وصله‌ها در معرض خطر بودند. این عدد برآورد خود شرکت است و ارزیابی رسمی گوگل نیست.
۷. کاربران عادی باید چه کار کنند؟
اگر از کروم استفاده می‌کنید، مهم‌ترین کار به‌روز بودن مرورگر است. وصله‌ها بعد از دانلود فقط زمانی فعال می‌شوند که مرورگر را کامل ببندید و دوباره باز کنید. در بخش About Chrome نسخه‌ی مرورگر را بررسی کنید و مطمئن شوید نسخه‌ی ۱۵۲.۰.۷۹۷۷.۸۲ یا بالاتر نصب است.
برای سازمان‌ها هم پیام روشن است: زمان بین انتشار وصله و سوءاستفاده کوتاه‌تر شده و به‌روزرسانی سریع مرورگرها دیگر یک کار سلیقه‌ای نیست. استفاده از ابزارهای هوش مصنوعی برای مرور وصله‌های امنیتی و اولویت‌بندی آن‌ها هم می‌تواند به تیم‌های دفاعی کمک کند؛ اگر تازه با این ابزارها آشنا می‌شوید، آموزش نوشتن پرامپت برای مبتدی‌ها نقطه‌ی شروع خوبی است.
۸. این خبر برای آینده‌ی امنیت چه معنایی دارد؟
برای سال‌ها، ساخت یک زنجیره‌ی کامل برای مرورگرهای اصلی کاری برای معدود تیم‌های بسیار تخصصی بود. حالا یک شرکت با مدل عمومی و بودجه‌ی چند ده هزار دلاری توانسته چنین چیزی بسازد و XBOW پیش‌بینی می‌کند ایجنت‌ها ظرف حدود یک سال بتوانند هر سه باگ را هم خودشان پیدا کنند. این پیش‌بینی هنوز یک ادعای آینده است و نه یک نتیجه‌ی اثبات‌شده.
در سمت دیگر، همین توانایی برای مدافعان هم ارزشمند است. کشف زودتر باگ‌ها، گزارش مسئولانه و وصله‌ی سریع‌تر می‌تواند مرورگرها را امن‌تر کند. شرکت OpenAI نیز طبق گزارش‌ها این مدل را زیر آستانه‌ی «بحرانی» امنیت سایبری ارزیابی کرده و می‌گوید ارزیابی‌هایش نشان می‌دهد مدل می‌تواند باگ پیدا کند اما به‌تنهایی زنجیره‌ی کامل نمی‌سازد؛ نتیجه‌ای که ماجرای XBOW آن را به چالش می‌کشد، چون انسان و ایجنت با هم کار کردند.
یک مثال دیگر از ورود هوش مصنوعی به حوزه‌ی هک و امنیت را در رقابت چت‌جی‌پی‌تی و دیپ‌سیک در شطرنج ببینید؛ آنجا هم نشان داده می‌شود مدل‌ها در محیط‌های قاعده‌مند چقدر سریع پیشرفت می‌کنند. همچنین اگر می‌خواهید بدانید هوش مصنوعی چرا برای کسب‌وکارها مهم شده، اهمیت هوش مصنوعی در کسب‌وکار را بخوانید.
۹. پرسش‌های متداول
آیا هوش مصنوعی خودش تنهایی کروم را هک کرد؟
خیر. ایجنت‌ها بیشتر کار فنی تکراری را انجام دادند، اما پژوهشگران هدف‌ها را انتخاب و نتایج را بررسی کردند و درباره‌ی ترکیب بخش‌ها تصمیم گرفتند. نقش انسان در این پروژه حذف نشده است.
آیا این باگ‌ها هنوز خطرناک هستند؟
گوگل هر سه باگ را وصله کرده است. اگر کروم شما به نسخه‌ی ۱۵۲.۰.۷۹۷۷.۸۲ یا بالاتر به‌روز شده و بعد از آن مرورگر را دوباره اجرا کرده‌اید، این زنجیره‌ی مشخص دیگر کار نمی‌کند.
آیا ۴۰ هزار دلار کل هزینه‌ی پروژه بود؟
خیر. این عدد فقط مصرف API هوش مصنوعی در کمپین نهایی است و هزینه‌ی کار قبلی، نیروی انسانی و زیرساخت را شامل نمی‌شود.
چرا گوگل ۲۵۰ هزار دلار پرداخت کرد؟
چون زنجیره‌ی کامل، هر دو سندباکس کروم را دور می‌زد و فقط با باز شدن یک صفحه‌ی وب کد اجرا می‌کرد. این بالاترین سطح پاداش برنامه‌ی پاداش آسیب‌پذیری‌های کروم برای چنین زنجیره‌ای است.
آیا همه می‌توانند چنین کاری انجام دهند؟
مدل GPT-5.6 Sol عمومی است، اما موفقیت XBOW به تخصص پژوهشگران، ماه‌ها آماده‌سازی و ساختار ماژولار پروژه وابسته بود. تکرار این نتیجه در اهداف دیگر فعلاً اثبات نشده است. برای مطالب آموزشی بیشتر به آموزش‌های چت‌جی‌پی‌تی سر بزنید و اگر ایده‌ی ساخت پروژه‌ی مستقل دارید، توهم برنامه‌نویس تنها در برابر مهندس واقعی را هم بخوانید.
نسخهٔ فوری این مطلب در تلگرام: اینجا بخوانید
