پاییز ۱۴۰۵ شاهد یک نقطه عطف تاریخی در امنیت سایبری بودیم؛ جایی که تیمی از محققان امنیتی در شرکت Xbow با بهره‌گیری از مدل هوش مصنوعی OpenAI GPT-5.6-Sol، موفق شدند طی تنها ۶ روز، سه آسیب‌پذیری روز صفر (Zero-day) را در مرورگر کروم به زنجیره‌ای برای اجرای کد خارج از سندباکس (Sandbox Escape) در ویندوز تبدیل کنند.
مهندسی اکسپلویت به کمک هوش مصنوعی
این رویداد که در جریان کنفرانس‌های Black Hat و DEF CON رخ داد، نشان‌دهنده کاهش چشمگیر زمان لازم برای شناسایی و بهره‌برداری از حفره‌های امنیتی پیچیده است. تیم تحقیقاتی Xbow شامل Brendan Dolan-Gavitt و همکارانش، با صرف هزینه‌ای معادل ۴۰ هزار دلار در قالب توکن‌های پردازشی OpenAI، موفق شدند فرایند اکتشافی را که پیش‌تر توسط سازمان‌های اطلاعاتی طی شش ماه انجام می‌شد، به کمتر از یک هفته تقلیل دهند. مدل GPT-5.6-Sol نقش اصلی را در پیمایش کدهای منبع، تست فرضیات تیم و توسعه Proof of Concept (PoC) بر عهده داشت، در حالی که متخصصان انسانی بر استراتژی حملات و اعتبارسنجی خروجی‌های مدل نظارت می‌کردند.
ساختار فنی زنجیره حمله: عبور از دو مرز امنیتی
مرورگر کروم برای محافظت از کاربران از معماری‌های تو در تو شامل V8 Sandbox و OS Process Sandbox استفاده می‌کند. زنجیره اکسپلویت Xbow با استفاده از سه مرحله کلیدی موفق شد هر دو سد دفاعی را بشکند:
- آسیب‌پذیری اول (V8 Engine): وجود یک باگ در کامپایلر بهینه‌ساز Maglev که منجر به استفاده مجدد از اعداد تغییرپذیر در هنگام Deoptimization می‌شد. این باگ به مهاجم اجازه خواندن و نوشتن در محدوده Pointer-compression cage موتور V8 را می‌داد.
- آسیب‌پذیری دوم (Blink & V8 Escape): با بهره‌برداری از یک باگ در رمزگشای WebP متحرک، محققان توانستند از محدوده موتور V8 فرار کنند. نکته کلیدی این بود که حمله به جای شکستن خودِ سندباکس، از ویژگی‌هایی سوءاستفاده کرد که موتور Blink به اشتباه به آن اعتماد داشت.
- آسیب‌پذیری سوم (Crashpad Overflow): مرحله نهایی حمله شامل یک سرریز حافظه (Overflow) در ماژول Crashpad بود که اجازه عبور از سد نهایی (OS Process Sandbox) و اجرای کد در سطح سیستم‌عامل ویندوز را فراهم می‌کرد.
مشخصات فنی و اقدامات حفاظتی
- هدف: مرورگر Google Chrome (نسخه‌های پیش از 152.0.7977.82).
- پلتفرم مقصد: Windows.
- مدل هوش مصنوعی: OpenAI GPT-5.6-Sol.
- پاداش گوگل: ۲۵۰ هزار دلار.
- وضعیت پچ: تمامی سه آسیب‌پذیری توسط گوگل رفع شده‌اند.
- توصیه امنیتی: اطمینان از به‌روزرسانی مرورگر به نسخه 152.0.7977.82 و راه‌اندازی مجدد آن (Relaunch) جهت اعمال تغییرات.
تغییر پارادایم در نبردهای سایبری
این رویداد زنگ خطری جدی برای تیم‌های دفاعی (Blue Teams) است. همان‌طور که Dolan-Gavitt اشاره کرده است، سد ورود برای مهاجمانی که به مدل‌های زبانی بزرگ مجهز هستند، به شدت کاهش یافته است. در حالی که دفاع همچنان یک بازی دشوار است، مهاجمان اکنون می‌توانند با سرعتی غیرقابل‌تصور، آسیب‌پذیری‌های نهفته در پیچیده‌ترین معماری‌های نرم‌افزاری را کشف و مهندسی کنند. ضرورت استفاده از هوش مصنوعی در ابزارهای تست نفوذ خودکار و سیستم‌های تشخیص ناهنجاری (IDS) برای مقابله با این سطح از تهدیدات در آینده بیش از پیش حس می‌شود.
