XBOW, GPT-5.6 ajanlarının üç Chrome hatasını 250.000 dolarlık ödül için altı gıda zincirlediğini açıkladı

Güvenlik firması XBOW, kötü niyetli bir web sayfasını Chrome'un sandbox'ı dışında çalışan koda dönüştüren tam bir exploit zinciri yayımladı ve işin büyük kısmını OpenAI'nin GPT-5.6 Sol'ü üzerine kurulu yapay zeka ajanlarına borçlu olduğunu belirtti. Google, rapor için 250.000 dolar ödedi; XBOW bunun, dev.to'daki yazıya göre, revize edilmiş 2026 kuralları kapsamındaki ilk ödül olduğunu söylüyor. Şirket, arşivlenmiş Codex loglarından kullanımı yeniden hesaplayarak altı günlük kampanyanın yaklaşık 40.000 dolar API maliyetiyle sonuçlandığını ifade ediyor.

Web sayfasından kod çalıştırmaya

XBOW'nun 13 Ekim'deki yayımına eklenen gösteride, Windows üzerinde Chrome Beta'da hazırlanmış bir sayfa açılıyor ve Hesap Makinesi başlatılıyor. Bu noktaya ulaşmak için üç ayrı duvarı aşmak gerekiyordu: web içeriğini düşmanca kabul eden renderer sandbox'ı, V8'in heap'inin çevresine kurduğu ek sandbox ve son olarak ikisinin de dışında çalışan çökme işleyicisi (crash handler).

dev.to'daki yazıya ve araştırmacı Brendan Dolan-Gavitt'in teknik anlatısına göre üç aşama şöyleydi:

• V8'in Maglev derleyicisindeki bir hata: deoptimizasyon sırasında değiştirilebilir bir HeapNumber yeniden kullanılıyor ve bu, V8'in pointer-sıkıştırma kafesi içinde okuma ve yazma erişimi sağlıyor.
• Blink'in animasyonlu WebP çözücüsündeki bir time-of-check/time-of-use hatası: önbelleğe alınmış kare geometrisi, bir ArrayBuffer transferinden sonra takas edilen baytlarla birleştirilerek kafes dışında seçilmiş tek bir native yazma elde ediliyor.
• Windows'taki Crashpad'deki kısa okuma yeniden deneme hatası: askıya alınmış bir renderer'ın sayfa korumalarına güveniliyor ve sandbox dışındaki çökme işleyicisinde kod çalıştırma sağlanıyor.

Yazının aktardığı GBHackers özeti, ilgili düzeltmeleri şöyle sıralıyor: değiştirilebilir HeapNumber'ları yeniden kullanmayı durdurmak, WebP çıktı tamponlarını bitmap sınırları içinde tutmak ve Crashpad yeniden denemelerini özgün istek uzunluğuyla sınırlamak. XBOW, üç hatanın da düzeltildiğini ve hiçbir zaman Chrome kullanıcılarına karşı kullanılmadığını söylüyor. Chromium issue 547819997, 548509153 ve 545820931 numaralarına atıfta bulunuyor; WebP hatasına CVE-2026-85045, Crashpad hatasına CVE-2026-78952 numaralarını veriyor. V8 hatası için CVE verilmedi ve XBOW'nun gönderilerinden hiçbiri düzeltmeleri içeren Chrome sürümlerini adlandırmıyor.

İş bölümü

XBOW'nun anlatımında ajanlar Chrome'un kaynak kodunu aradı, fikirleri test etti, konsept kanıtları üretti ve exploit'in ilk sürümlerini yazdı. Adı geçen dört araştırmacı — Brendan Dolan-Gavitt, Andres Luksenberg, Baul Lee ve Willem Pinckaers — stratejiyi belirledi, nereye bakılacağını seçti, sonuçları doğruladı ve ajanları yeniden yönlendirdi. Dolan-Gavitt, işin içine yeterince insan uzmanlığı ve yargısının da girdiğinin altını çiziyor.

İş akışı, model kadar önemli. XBOW, tek bir ajandan uçtan uca bir exploit istemek yerine dar hedefli beş paralel kampanya yürüttü: geniş kapsamlı güvenlik açığı arama, V8 bellek bozulması, V8 sandbox kaçışı, renderer sandbox kaçışı ve entegrasyon — her biri temiz bir arayüz ve bir yedek rotayla. Yedeklere ihtiyaç duyuldu. Zincirin özgün V8 kaçış hatası, Google'a yapılmış mevcut bir raporla örtüşüyordu ve ekibin stresli bir dönem dediği sürecin ardından WebP kaçışıyla değiştirilmesi gerekti; daha önceki bir zincir de son aşaması Google'ın içeride zaten bulduğu bir hatayla örtüştüğü için rafa kalktı. Dolan-Gavitt'in çıkarımları: değişmezlik (invariant) ihlalleri LLM'lerin parlak olduğu bir alan gibi görünüyor ve ajanlar, izleyecekleri yüksek kaliteli örnekler verildiğinde daha iyi performans gösteriyor.

Ekonomi ve iddialar

XBOW, aynı işin LLM'lerden önce dört kişilik bir ekibin altı ila dokuz ayını alacağını tahmin ediyor. Pazar ölçeği için CyberInsider, exploit aracısı Crowdfense'in masaüstü Chrome zero-day zincirleri için 1,5 milyon dolara kadar teklif verdiğini — bunun reklam edilen bir tavan olduğunu, burada kimsenin ödediği bir fiyat olmadığını — belirtiyor. XBOW CEO'su Oege de Moor, bir yıl içinde üç hatanın her birinin kendi başına çalışan ajanlar tarafından bulunabileceğini öngörüyor; şirket yapay zeka destekli saldırı güvenliği sattığı için bu tahmini tartmaya değer bir öngörü. dev.to gönderisi paralel bir veri noktası ekliyor: curl 8.23.0, 14 Ekim'de 24 CVE için düzeltmelerle yayımlandı ve bunların 18'i AISLE tarafından yapay zeka destekli bir denetimle bulundu.

Dikkat edilmesi gerekenler

Her aşamayı insanlar yönlendirdi ve GBHackers'ın işaret ettiği gibi altı gün, önceki araştırmaların ve başarısız girişimlerin üzerine oturuyor. 40.000 dolarlık rakam XBOW'nun kendi Codex loglarından yaptığı bir hesaplama ve bağımsız olarak denetlenmiş değil. Bir milyar kişilik rakam, XBOW'nun maruziyet tahmini — Windows'ta Chrome kullananlar — ve gösteri imzalı Chrome Beta üzerinde yapıldı. Google kamuoyu önünde yorum yapmadı; CyberInsider, ödemenin kamu issue kaydına göre 31 Ağustos'ta onaylandığını raporluyor.

Neden önemli

Bir hatanın var olması ile birinin onu bulması arasındaki mesafe daralıyor ve onu bulmanın maliyeti de — bu, yama pencerelerinin de kısaldığı anlamına geliyor. Savunma adımları sıradan ama gerçek: güncelleme düğmesi göründüğünde Chrome'u yeniden başlatın, çünkü düzeltmeler yeniden açılışta uygulanır. Electron, Playwright veya Puppeteer içinde Chromium kullanıyorsanız tarayıcı düzeltmeleri yalnızca paketi yükseltip yeniden dağıttığınızda gelir ve son aşama Windows çökme işleyici kodunu hedeflediği için, gömme yapanlar varsayımla değil kendi sürüm notlarını kontrol etmeli. XBOW'nun kapanış tavsiyesi tarayıcıların çok ötesine geçerliği olan bir tavsiye: uygulamalarınızın suistimal edilebilir olduğunu varsayın ve kendi yazılımınızı, başkasının ajanları yapmadan önce test edin.