Google chi 250.000 USD cho chuỗi khai thác Chrome phát hiện bởi AI

Đột phá công nghệ: Nhóm nghiên cứu XBOW đã sử dụng mô hình AI GPT-5.6 để tự động hóa việc tìm kiếm và kết nối các lỗ hổng bảo mật.
Chuỗi khai thác (Full-chain): Cuộc tấn công kết hợp ba lỗ hổng riêng biệt để thoát khỏi sandbox của trình duyệt Chrome và thực thi mã tùy ý trên hệ điều hành Windows.
Phần thưởng kỷ lục: Google đã xác nhận các lỗ hổng và trao giải thưởng 250.000 USD thông qua chương trình Chrome Vulnerability Reward Program (VRP).
Khuyến nghị: Người dùng cần cập nhật trình duyệt Chrome lên phiên bản mới nhất để đảm bảo các bản vá bảo mật đã được áp dụng.

Trong một cột mốc quan trọng của lĩnh vực an ninh mạng, các nhà nghiên cứu tại XBOW vừa công bố việc xây dựng thành công một chuỗi khai thác (full-chain exploit) nhắm vào trình duyệt Google Chrome với sự hỗ trợ đắc lực từ các tác nhân AI. Dự án này đã tiêu tốn khoảng 40.000 USD chi phí tính toán và hoàn thành trong vòng sáu ngày, sử dụng mô hình GPT-5.6 của OpenAI. Kết quả là Google đã xác nhận các lỗ hổng và trao tặng giải thưởng 250.000 USD cho nhóm nghiên cứu.

Phân tích kỹ thuật chuỗi khai thác Chrome

Chuỗi khai thác này được thiết kế để vượt qua các lớp phòng thủ của trình duyệt, cụ thể là thoát khỏi sandbox của renderer để thực thi mã trên hệ điều hành mục tiêu. Theo báo cáo, cuộc tấn công nhắm vào môi trường Windows và có tiềm năng ảnh hưởng đến khoảng một tỷ người dùng trên toàn cầu.

1. Lỗ hổng trong V8 JavaScript Engine

Lỗ hổng đầu tiên nằm trong trình biên dịch Maglev của V8. Trong quá trình deoptimization (chuyển từ mã đã tối ưu hóa sang mã ít tối ưu hơn), một lỗi logic cho phép các đối tượng JavaScript chia sẻ một giá trị có thể thay đổi. Việc thao túng giá trị này cho phép kẻ tấn công đánh lừa trình biên dịch, dẫn đến việc truy cập bộ nhớ trái phép bên trong vùng bảo vệ của V8.

2. Lỗ hổng trong bộ giải mã WebP

Lỗ hổng thứ hai liên quan đến cách thức xử lý hình ảnh WebP động. Bộ giải mã (decoder) có thể sử dụng thông tin khung hình được lưu trữ từ một hình ảnh trước đó trong khi đang đọc dữ liệu hình ảnh đã bị thay đổi. Sự không khớp này dẫn đến lỗi ghi ngoài phạm vi (out-of-bounds write), tạo điều kiện cho chuỗi khai thác thoát khỏi sandbox của V8.

3. Lỗ hổng trong Crashpad

Lỗ hổng cuối cùng nằm trong Crashpad, hệ thống báo cáo lỗi của Chrome. Trên Windows, Crashpad có thể thử lại một thao tác đọc bộ nhớ thất bại bằng cách sử dụng độ dài dựa trên phần còn lại của trang. Kẻ tấn công đã thay đổi quyền truy cập trang trong quá trình thử lại, gây ra lỗi đọc quá khổ và làm hỏng bộ nhớ trong trình xử lý nằm ngoài sandbox của renderer.

Thành phần bị ảnh hưởng	Loại lỗ hổng	Tác động kỹ thuật
V8 Engine (Maglev)	Logic Error / Memory Access	Truy cập vùng nhớ bảo vệ
WebP Decoder	Out-of-bounds Write	Thoát khỏi sandbox V8
Crashpad	Memory Corruption	Thực thi mã ngoài sandbox

Vai trò của AI trong nghiên cứu bảo mật

Nhóm nghiên cứu XBOW nhấn mạnh rằng AI không thay thế con người mà đóng vai trò là công cụ hỗ trợ đắc lực. Các nhà nghiên cứu đã thực hiện các công việc quan trọng như: xác định mục tiêu, phân chia nhiệm vụ, kiểm chứng kết quả từ AI và chuẩn bị các phương án dự phòng. Khi Google xác nhận một phần của chuỗi khai thác đã được biết đến, nhóm đã sử dụng thiết kế mô-đun để thay thế bằng một lỗ hổng khác một cách nhanh chóng.

⚠️ Cảnh báo quan trọng: Việc sử dụng AI để tìm kiếm lỗ hổng zero-day đang trở thành xu hướng mới. Các tổ chức cần chủ động áp dụng quy trình kiểm thử bảo mật nghiêm ngặt và cập nhật phần mềm định kỳ để giảm thiểu rủi ro từ các cuộc tấn công tự động hóa.

Để biết thêm chi tiết về các quy định và tiêu chuẩn của chương trình trao thưởng, bạn có thể tham khảo tài liệu chính thức từ Google Vulnerability Reward Program. Việc phát hiện và vá lỗi kịp thời là yếu tố then chốt để bảo vệ người dùng trước các mối đe dọa ngày càng tinh vi.