Исследователь с помощью ИИ создал эксплойт для движка V8 в Chrome за неделю
Исследователь из Hacktron сумел за семь дней и вложив $2 283 в API-токены заставить ИИ-модель Claude Opus написать полноценную цепочку эксплойтов для движка V8 в браузере Chrome. Целью атаки стал Discord, использующий Chrome версии 138, которая отстает на девять мажорных обновлений от актуальной.
При этом исследователь не обучал модель особенностям V8 или техникам взлома, а выступал оператором — выявлял тупиковые моменты, завершал безуспешные сессии и направлял ИИ в нужное русло. Автор сравнивает этот процесс с управлением автомобилем, который постоянно стремится съехать с дороги, что требует больших усилий для удержания.
За неделю Claude Opus сделал 27 неудачных попыток, выполнил 1765 запросов и обработал 2,3 миллиарда токенов, прежде чем создать рабочий эксплойт. В основе атаки лежит CVE-2026-5873 — уязвимость в компиляторе Turboshaft, которая после оптимизации отключает проверку границ, позволяя читать и записывать произвольные данные в heap. Для выхода из песочницы V8 потребовалась дополнительная уязвимость use-after-free в WasmCodePointerTable. В итоге на экране появился калькулятор — демонстрация выполнения произвольного кода.
Парадоксально, что CVE-2026-5873 была обнаружена в Chrome 146 — версии, встроенной в Claude Desktop от Anthropic. Исследователь оценивает шанс создания подобного эксплойта для приложения Anthropic в 60% при бюджете в несколько тысяч долларов и должном терпении. Однако из-за активной песочницы в Claude Desktop для полного обхода необходим еще один баг.
Автор отмечает, что $2 283 за рабочий эксплойт — выгодная сумма, учитывая, что Google платит $10 000 за подтвержденные уязвимости в v8CTF, а на черном рынке цены еще выше. Главный вывод — не только в конкретных моделях, а в общем тренде: если патчи будут публиковаться до релизов, а ИИ станет дешевле, промежуток между раскрытием уязвимости и появлением эксплойта может сократиться до нескольких часов.
P.S. Поддержать автора можно подпиской на канал «сбежавшая нейросеть», где рассказывается о творческих сторонах ИИ.