محققان امنیتی شرکت XBOW اعلام کردند که پس از توسعه یک اکسپلویت زنجیره‌ای کامل (Full-chain Exploit) برای مرورگر گوگل کروم با استفاده از عامل‌های هوش مصنوعی (AI Agents)، پاداش ۲۵۰ هزار دلاری از گوگل دریافت کرده‌اند.
جزئیات فنی و فرآیند توسعه
این تیم گزارش داده است که فرآیند شناسایی و توسعه این اکسپلویت تنها ۶ روز به طول انجامید و حدود ۴۰ هزار دلار هزینه پردازشی داشت. برای این منظور از مدل GPT-5.6 Sol شرکت OpenAI استفاده شده است. این اکسپلویت با پیوند دادن سه آسیب‌پذیری مجزا، توانست از اجرای JavaScript در یک تب مرورگر به مرحله اجرای کد (Code Execution) خارج از Sandbox رندرر (Renderer Sandbox) برسد. تخمین زده می‌شود که این نقص می‌توانست حدود یک میلیارد کاربر را در سراسر جهان تحت تأثیر قرار دهد، هرچند دموهای ارائه شده بر روی سیستم‌عامل ویندوز اجرا شدند.
تحلیل زنجیره آسیب‌پذیری‌ها
- آسیب‌پذیری اول (موتور V8): این نقص در کامپایلر Maglev موتور JavaScript کروم بود. یک باگ در زمان Deoptimization باعث می‌شد اشیاء JavaScript مختلف بتوانند یک مقدار قابل تغییر را به اشتراک بگذارند، که در نهایت منجر به دسترسی غیرمجاز به حافظه در مناطق حفاظت شده V8 می‌شد.
- آسیب‌پذیری دوم (تصاویر WebP): این نقص در دیکودر تصاویر متحرک WebP بود. عدم تطابق در جزئیات فریم‌ها هنگام خواندن داده‌های تغییر یافته تصویر، منجر به یک نوشتن خارج از محدوده (Out-of-bounds write) می‌شد که اجازه می‌داد اکسپلویت از Sandbox موتور V8 خارج شود.
- آسیب‌پذیری سوم (سیستم Crashpad): آخرین حلقه در سیستم گزارش خطای Crashpad در ویندوز بود. با تغییر دسترسی‌های صفحه در زمان تلاش مجدد برای خواندن حافظه، یک Oversized read رخ می‌داد که منجر به فساد حافظه (Memory corruption) در هندلری خارج از Sandbox رندرر می‌شد.
شرکت XBOW تأکید کرد که این فرآیند تحت نظارت انسان بوده و محققان وظایف را تقسیم کرده، اهداف را انتخاب کرده و نتایج تولید شده توسط AI را بازبینی کرده‌اند. گوگل تمامی این سه نقص را برطرف کرده است و توصیه می‌کند کاربران برای حفظ امنیت، مرورگر خود را به آخرین نسخه به‌روزرسانی کرده و آن را مجدداً راه‌اندازی کنند.
این رویداد نشان می‌دهد که هوش مصنوعی می‌تواند زمان شناسایی آسیب‌پذیری‌های پیچیده را به شدت کاهش دهد و تیم‌های توسعه نرم‌افزار باید از این ابزارها برای تست محصولات خود، همراه با بازبینی انسانی و اصلاحات هماهنگ، استفاده کنند.
به‌روزرسانی (اکتبر 14, 2026 — GBHackers)
به‌روزرسانی: جزئیات فنی منتشر شده نشان می‌دهد که این زنجیره اکسپلویت (Exploit Chain) از سه مرحله مجزا برای خروج از محیط ایزوله‌سازی (Sandbox) مرورگر کروم در سیستم‌عامل ویندوز استفاده کرده است.
در مرحله اول، محققان از یک نقص در کامپایلر بهینه‌ساز Maglev در موتور V8 بهره بردند. در این مرحله، بازاستفاده نادرست از HeapNumber در طول فرآیند Deoptimization باعث شد تا اشیاء مختلف یک مقدار عددی مشترک داشته باشند و در نهایت دسترسی خواندن و نوشتن (Read/Write) در محدوده ۴ گیگابایتی Pointer-compression فراهم شود.
در مرحله دوم، هدف WebCodecs ImageDecoder در رمزگشایی تصاویر WebP متحرک بود. با ایجاد یک ناهماهنگی از نوع TOCTOU (Time-of-Check/Time-of-Use)، مهاجمان توانستند باعث سرریز (Overflow) در تخصیص Native Bitmap شوند و از این طریق، اجرای WebAssembly را برای تزریق کد Native به داخل Renderer تغییر دهند.
در نهایت، برای خروج کامل از Sandbox، یک آسیب‌پذیری Buffer Overflow در Crashpad (مدیریت‌کننده گزارش‌های کرش که خارج از Sandbox عمل می‌کند) مورد استفاده قرار گرفت. این نقص به مهاجم اجازه داد تا با دور زدن مکانیسم‌های انجماد فرآیند (Process Freezing)، حافظه Crashpad را تخریب کرده و در نهایت کد دلخواه را خارج از محدوده Sandbox اجرا کند.
به‌روزرسانی (اکتبر 14, 2026 — The Hacker News)
به‌روزرسانی: محققان شرکت XBOW جزئیات بیشتری از این حمله زنجیره‌ای (Full-chain Exploit) منتشر کردند. این اکسپلویت با بهره‌گیری از مدل GPT-5.6 Sol در مدت تنها ۶ روز و با هزینه تقریبی ۴۰ هزار دلار در حوزه پردازش ابری توسعه یافته است. این حمله موفق شد با عبور از دو لایه Sandbox مرورگر کروم، منجر به اجرای کد (Code Execution) در سیستم‌عامل ویندوز شود، بدون آنکه کاربر نیاز به کلیک یا دانلود فایلی داشته باشد.
یکی از آسیب‌پذیری‌های کلیدی در این زنجیره با شناسه CVE-2026-85045 (مربوط به موتور V8) شناسایی شده است. بر اساس گزارش‌های منتشر شده، پیش از انتشار اصلاحیه‌های گوگل، حدود ۱ میلیارد کاربر مرورگر Chrome در محیط ویندوز در معرض این تهدید قرار داشتند.
گوگل این نقص‌ها را برطرف کرده است. برای اطمینان از ایمنی زیرساخت‌ها، مدیران SOC و کاربران باید بررسی کنند که نسخه مرورگر آن‌ها 152.0.7977.82 یا بالاتر باشد. لازم به ذکر است که این به‌روزرسانی تنها پس از ری‌استارت (Restart) کامل مرورگر فعال می‌شود.
