آنتروپیک: مدل هوش مصنوعی منتشرنشده ما با زنجیره‌کردن آسیب‌پذیری‌های روزصفر، اکسپلویت‌های عملی برای کروم، سافاری، اندروید، ویندوز و لینوکس ساخت

آنتروپیک اعلام کرده است که یک مدل هوش مصنوعی داخلی و منتشرنشده این شرکت توانسته نقص‌های امنیتی ناشناخته‌ای را در پنج پلتفرم بزرگ شناسایی کند و با زنجیره‌کردن آن‌ها، اکسپلویت‌هایی عملی بسازد. به گفته این شرکت، دستیابی به چنین قابلیتی تاکنون به همکاری گروه‌هایی از پژوهشگران متخصص انسانی نیاز داشته است. آزمایش‌های تیم آنتروپیک روی کروم، سافاری، اندروید، ویندوز و لینوکس متمرکز بود و فروشندگان محصولات آسیب‌دیده از آن زمان تاکنون همه نقص‌های مورد بحث را برطرف کرده‌اند.

به گفته تیم «ردتیم فرانتیر» آنتروپیک، حملات پس از ارائه دستورالعمل‌های اولیه به مدل توسعه یافتند و برای انجام آن‌ها، به تعبیر شرکت، تنها به «پرامپت‌دهی اولیه» و «مداخله اندک انسان» نیاز بود. آنتروپیک نام این مدل را اعلام نکرده، تاریخ انتشار آن را مشخص نکرده و توضیح نداده است که پژوهشگران انسانی در هر مرحله از فرایند دقیقاً چه میزان مشارکت داشته‌اند.

از نظر پیچیدگی فنی، جاه‌طلبانه‌ترین زنجیره حمله به مرورگر کروم گوگل مربوط می‌شد. مدل چهار آسیب‌پذیری مجزا را به‌ترتیب به هم پیوند داد: نخست، نقصی در مدیریت حافظه در موتور جاوااسکریپت V8؛ سپس، آسیب‌پذیری دیگری که امکان خروج از محیط ایزوله حافظه V8 را فراهم می‌کرد؛ در مرحله بعد، یک وضعیت رقابتی در مؤلفه‌ای به نام CacheStorage که چیدمان حافظه فرایند مرورگر با سطح دسترسی بالاتر را آشکار می‌ساخت؛ و در نهایت، نقص «استفاده پس از آزادسازی حافظه» در قابلیت ورود FedCM که اجرای کد را به‌طور کامل در خارج از محیط ایزوله مرورگر ممکن می‌کرد. در یک نمایش عملی، پس از بارگذاری یک صفحه مخرب، برنامه ماشین‌حساب روی یک مک معمولی ظرف چند ثانیه باز شد؛ بدون آنکه کاربر به کلیک دیگری نیاز داشته باشد.

آنتروپیک اعلام کرد که ۶۲ آسیب‌پذیری کروم را به گوگل گزارش داده است. همه این موارد در رده شدت بالا یا بحرانی قرار داشتند و ۱۳ مورد از آن‌ها امکان خروج از محیط ایزوله را فراهم می‌کردند. این آسیب‌پذیری‌ها شناسه‌های CVE دریافت کردند و تا انتشار کروم ۱۵۶ برطرف شدند. در یادداشت‌های انتشار گوگل، برای برخی از اصلاحیه‌ها از «شینیانگ گه از آنتروپیک با کمک کلود» نام برده شده است؛ هرچند این انتساب شامل هر ۶۲ مورد نمی‌شود.

زنجیره حمله به سافاری اصلاً به اجرای کد نیاز نداشت. مدل در عوض، چند نقص را ترکیب کرد تا به دسترسی کامل خواندن و نوشتن در حافظه مرورگر برسد و سپس با تغییر تنها یک مقدار، سیاست مبدأ یکسان را غیرفعال کند؛ سیاستی که مانع خواندن داده‌های یک وب‌سایت توسط وب‌سایتی دیگر می‌شود. با غیرفعال‌شدن این محافظت، یک صفحه مخرب می‌توانست تاریخچه مرور و کوکی‌ها را بخواند و درخواست‌های احرازشده‌ای را به وب‌سایت‌های دیگر ارسال کند. اپل نقص اصلی از نوع «استفاده پس از آزادسازی حافظه» را در نسخه‌های iOS و iPadOS 26.5.2 برطرف کرد و در گزارش کشف آن از «میلاد نصر و نیکلاس کارلینی با کلود، آنتروپیک» نام برد.

در آزمایش اندروید، تصاویر و داده‌های دیگر از یک گوشی قفل‌شده استخراج شدند؛ اما این حمله به دسترسی فیزیکی به دستگاه از طریق اتصال USB نیاز داشت. حمله ویندوز از نظر دامنه اثر محدودتر بود: وضعیتی از نوع منع سرویس که در آن، ارسال چند بسته شبکه باعث می‌شد سروری که درخواست‌های HTTP/3 را پردازش می‌کند بارها از کار بیفتد. این حمله نه کدی اجرا می‌کرد و نه به داده‌های ذخیره‌شده دسترسی می‌یافت. زنجیره حمله لینوکس شدیدترین پیامد را داشت و به مهاجم اجازه می‌داد از طریق شبکه، بدون ورود به سیستم یا هرگونه تعامل کاربر، به دسترسی کامل ریشه دست پیدا کند؛ البته به شرط آنکه در سیستم هدف، شنونده‌ای برای TCP چندمسیری فعال باشد. آنتروپیک گفت اثبات عملی این حمله ۴۸ دقیقه زمان برد تا یک نشانی حافظه هسته سیستم را افشا کند و پنج دقیقه دیگر نیز برای دستیابی به یک پوسته با دسترسی ریشه لازم بود. این شرکت افزود که تلاش‌های ناموفق باعث از کار افتادن سیستم نمی‌شوند و بنابراین می‌توان حمله را بارها تکرار کرد.

توضیح: جزئیات مربوط به پیامدها و پیش‌شرط‌های حملات بر اساس روایت آنتروپیک از آزمایش‌های آزمایشگاهی این شرکت است.

سوابق عمومی آسیب‌پذیری‌های ویندوز و لینوکس کاملاً با توضیحات آنتروپیک مطابقت ندارند. آنتروپیک نقص ویندوز را به شناسه CVE-2026-33096 مرتبط می‌داند؛ نقصی از نوع خواندن خارج از محدوده در بخش مدیریت QUIC هسته سیستم. بااین‌حال، در سابقه عمومی این آسیب‌پذیری، مؤلفه HTTP.sys به‌عنوان بخش آسیب‌پذیر معرفی شده و شدت آن ۷٫۵ از ۱۰ اعلام شده است. همچنین در مدخل CVE نامی از کاشف آسیب‌پذیری درج نشده است. زنجیره حمله لینوکس نیز به CVE-2026-98432 مرتبط شده است؛ نقصی از نوع «استفاده پس از آزادسازی حافظه» در هسته که شدت آن ۹٫۸ اعلام شده و در نسخه بالادستی در ۱۵ اکتبر اصلاح شده است. اما در سابقه این آسیب‌پذیری، مشکل به TCP در IPv4 مربوط می‌شود، نه نقص TCP چندمسیری که آنتروپیک شرح داده است. در اواخر اکتبر، پایگاه داده غنی‌سازی اطلاعات آسیب‌پذیری دولت آمریکا اعلام کرده بود که نشانه‌ای از بهره‌برداری از نقص ویندوز وجود ندارد؛ این آسیب‌پذیری همچنین در فهرست آژانس امنیت سایبری و امنیت زیرساخت آمریکا (CISA) از آسیب‌پذیری‌های شناخته‌شده مورد بهره‌برداری قرارگرفته دیده نمی‌شد.

آنتروپیک این پژوهش را اقدامی در راستای تقویت دفاع سایبری معرفی کرد. این شرکت گفت از سیاست افشای هماهنگ پیروی کرده است؛ سیاستی که به توسعه‌دهندگان ۹۰ روز فرصت می‌دهد آسیب‌پذیری‌ها را برطرف کنند و پس از آن نیز ۴۵ روز دیگر برای ارائه جزئیاتی فراتر از یک اطلاعیه عمومی در نظر می‌گیرد. آنتروپیک همچنین تیم‌های امنیتی را به برنامه گسترش‌یافته «تأیید سایبری» خود ارجاع داد؛ برنامه‌ای که دسترسی متخصصان تأییدصلاحیت‌شده به مدل‌های کلود اوپوس ۵٫۵، سونت ۵٫۵ و میتوس ۵٫۱ را فراهم می‌کند.

این شرکت در توضیح علت انتشار یافته‌ها گفت: «اکنون مدل‌ها می‌توانند با مداخله اندک انسان چنین کاری انجام دهند و سپس با تولید یک اکسپلویت عملی که هر کسی می‌تواند آن را اجرا و صحتش را بررسی کند، نتیجه را اثبات کنند.»

این افشاگری در مقطعی حساس برای توسعه‌دهندگان هوش مصنوعی و شرکت‌های امنیت سایبری منتشر شده است. توانایی یک مدل واحد در کشف چند نقص مستقل و پیوند دادن آن‌ها به یک حمله سرتاسری، فرایندی را که پیش‌تر به‌طور معمول هفته‌ها کار تخصصی نیاز داشت، فشرده می‌کند و ممکن است فاصله زمانی میان کشف آسیب‌پذیری و بهره‌برداری از آن را کاهش دهد. در عین حال، این موارد همچنان به آزمایش‌های کنترل‌شده در محیط آزمایشگاهی محدودند و آنتروپیک هیچ مدرکی ارائه نکرده است که نشان دهد از این زنجیره‌های حمله در حملات واقعی استفاده شده باشد. شواهد مستقلی که در دسترس است، از جمله نام بردن از پژوهشگران آنتروپیک در اصلاحیه‌های اپل و گوگل، تأیید می‌کند که نقص‌های زیربنایی واقعی بوده‌اند و اکنون برطرف شده‌اند.