Công ty an ninh AI XBOW hôm 13/10 cho biết một nhà nghiên cứu của họ, với sự hỗ trợ của mô hình GPT-5.6 Sol từ OpenAI, đã mất sáu ngày để dựng một chuỗi khai thác Chrome hoàn chỉnh và nhận khoản thưởng 250.000 USD từ Google. Người dùng chỉ cần mở một trang web, mã tấn công có thể thoát khỏi hộp cát (sandbox) của trình kết xuất và thực thi ở cấp hệ thống.
Theo XBOW và nhiều trang tin an ninh mạng, đây là khoản thưởng chuỗi khai thác đầu tiên được chi theo quy định năm 2026 của chương trình thưởng lỗ hổng Chrome, và cũng là lần đầu khoản thưởng này thuộc về một đội ngũ lấy nền tảng tự động hóa làm lực lượng chính.
Ba lỗ hổng được nối với nhau thế nào
Phòng thủ của Chrome gồm nhiều lớp chồng lên nhau, và một lỗ hổng đơn lẻ thường chỉ xuyên qua được một lớp. Chuỗi của XBOW dùng ba lỗ hổng:
- Lỗ hổng V8: giành quyền kiểm soát bộ nhớ trong công cụ JavaScript, nhưng vẫn bị giam trong sandbox riêng của V8;
- Lỗ hổng trình giải mã WebP động (số hiệu CVE-2026-85045 do XBOW công bố): dùng nó để thoát khỏi sandbox V8 và thực hiện một lần ghi chính xác vào bộ nhớ gốc;
- Lỗ hổng Crashpad (CVE-2026-78952): Crashpad là thành phần báo cáo sự cố của Chrome, chạy bên ngoài sandbox, nên chiếm được nó là có toàn quyền thực thi mã.
Môi trường trình diễn là một bản Chrome Beta có chữ ký, trong đó trang web vừa mở đã bật thẳng máy tính của hệ thống. XBOW cho biết các lỗ hổng đã được gửi qua kênh chính thức của Google, và Google đã tái hiện rồi hoàn tất bản vá. Tài liệu công khai không nói bản vá nằm trong phiên bản Chrome nào, và Google cũng chưa đưa ra tuyên bố riêng.
Con người và mô hình mỗi bên làm gì
Chuỗi này không phải do mô hình tự chạy ra. Theo mô tả của XBOW, các tác tử lo việc đọc mã nguồn, đưa ra và kiểm chứng giả thuyết, viết mã chứng minh khái niệm; nhà nghiên cứu là người chọn thành phần mục tiêu, bổ sung ngữ cảnh, quyết định ghép những lỗ hổng nào với nhau và cuối cùng lắp thành chuỗi khai thác dùng được.
Giám đốc điều hành XBOW Oege de Moor cho biết trên mạng xã hội rằng lần này họ không dùng mô hình chuyên biệt cho an ninh mạng, mà chính là GPT-5.6 Sol mở công khai cho mọi người gọi. Đây là lời tự thuật của công ty và hiện chưa thể đối chiếu với phía Google. Ông phát động thử thách này nhằm mở rộng hoạt động của XBOW từ kiểm thử xâm nhập ứng dụng web sang phần mềm máy tính để bàn, máy chủ và thiết bị kết nối mạng.
Tính một bài toán chi phí
XBOW ước tính chi phí API của lần này vào khoảng 40.000 USD, chưa gồm lương nhà nghiên cứu và chi phí nghiên cứu phát triển của chính nền tảng. So với khoản thưởng 250.000 USD, chỉ tính riêng lượt gọi mô hình thì lợi nhuận gấp hơn 6 lần chi phí.
Một con số khác có giá trị tham chiếu hơn. Hồi tháng 9, công ty an ninh Hacktron làm một thí nghiệm: cho vài mô hình dựa trên các bản vá bảo mật Chrome đã công khai để tái hiện chuỗi khai thác, và chi phí gọi mô hình để chạy thông một chuỗi hoàn chỉnh khoảng 1.597 USD. Điều kiện của hai bên hoàn toàn khác nhau: Hacktron suy ngược từ bản vá đã biết, còn XBOW tìm những lỗ hổng chưa công khai, việc khó hơn nhiều, nên chi phí cao hơn hai mươi mấy lần.
Đặt hai con số cạnh nhau, có thể thấy cơ cấu chi phí của nghiên cứu lỗ hổng đang thay đổi. Trước đây một chuỗi khai thác Chrome thường cần các nhà nghiên cứu hàng đầu làm từ vài tuần đến vài tháng; nay một người cộng một nhóm tác tử mất sáu ngày, và hóa đơn ở mức năm chữ số đô la. Với những hãng như Google, tiền thưởng vốn dùng để giành người với thị trường chợ đen lỗ hổng; nếu chi phí cận biên để tìm ra lỗ hổng tiếp tục giảm, logic định giá tiền thưởng sớm muộn cũng phải tính lại.
Những câu hỏi còn bỏ ngỏ
Thông báo của XBOW và các bài đưa tin lại có chi tiết không khớp nhau. Có báo cáo nói chuỗi này cuối cùng giành được quyền hệ thống Windows, trong khi các nguồn khác không đề cập; còn tác tử và nhà nghiên cứu mỗi bên đóng góp bao nhiêu công sức thì cũng chỉ có lời kể từ phía XBOW. Việc Google có ghi nhận trong ghi chú phát hành của Chrome và nêu rõ phiên bản vá hay không là điều có thể kiểm chứng tiếp theo.
Nguồn tham khảo: thông báo chính thức của XBOW, Runtime Wire, CocoLoop, Cybersecurity News; cấu thành lỗ hổng, chi phí API và số tiền thưởng theo cách công bố của XBOW, chưa được Google xác nhận độc lập.