RedactorСпециалист из Hacktron за семь дней и затраты в $2 283 на API-токены смог заставить ИИ-модель Claude Opus разработать полноценную цепочку эксплойтов для движка V8 в браузере Chrome. Эксплойты позволяли пройти от анализа патча до запуска произвольного кода. Целью была версия Discord на Chrome 138, которая отстает от актуальной на девять мажорных релизов.
Исследователь не раскрывал модели внутреннее устройство V8 или методы эксплуатации, а выступал в роли оператора, направляя модель, выявляя тупики и прерывая бесперспективные сессии. Автор сравнил этот процесс с управлением автомобилем, который постоянно пытается съехать с дороги — удерживать его на правильном пути оказалось изнурительно.
За неделю Claude Opus предпринял 27 неудачных попыток, выполнил 1 765 запросов и обработал 2,3 миллиарда токенов, прежде чем собрать работоспособную цепочку. В основе эксплойта лежит уязвимость CVE-2026-5873 — ошибка в компиляторе Turboshaft, которая после оптимизации отключает проверку границ, обеспечивая произвольное чтение и запись в куче. Для выхода из песочницы V8 использовался второй баг — use-after-free в WasmCodePointerTable. Итогом атаки стало появление на экране калькулятора.
Интересно, что CVE-2026-5873 была обнаружена в Chrome 146, версии, применяемой в Claude Desktop от Anthropic. Исследователь оценивает вероятность создания эксплойта для приложения Anthropic в 60% при бюджете в несколько тысяч долларов и достаточном терпении. Однако в Claude Desktop активирована песочница, поэтому для полноценного эксплойта необходим ещё третий баг.
Автор подчёркивает, что стоимость в $2 283 за рабочий эксплойт — весьма выгодна: Google выплачивает до $10 000 за подтверждённые уязвимости в v8CTF, а на неофициальном рынке цены ещё выше. Главный вывод — не в конкретной модели, а в тенденции: если патчи будут публиковаться раньше стабильных релизов, а ИИ станет доступнее, интервал между раскрытием уязвимости и появлением рабочего эксплойта сократится до нескольких часов.
P.S. Поддержать автора можно подпиской на канал «сбежавшая нейросеть», где рассказывается о творческой стороне ИИ.
