Google выплатил $250к стартапу, который нашел уязвимость в Chrome с помощью GPT-5.6 Sol

Chrome считается одним из самых защищенных софтов на планете, и это второй раз в истории, когда Google выплачивает подобную сумму на баг-баунти.

Стартап XBOW делает автономную ИИ-систему, которая сама ищет и эксплуатирует уязвимости. В январе они поставили себе цель: к Black Hat в августе сделать full-chain эксплойт для Chrome.

Они занимались этим пол года, однако, когда предоставили цепочку Google, компания ответила, что знает об одном из использованных багов.

В это время команда была уже в Лас-Вегасе на Black Hat, и участники решили попробовать в очень сжатые сроки найти другой эксплойт.

В итоге у них этого получилось. Их было четверо + GPT-5.6 Sol. Всего за 6 дней с помощью модели команда собрала цепочку, за которую в последствии и получила от Google 250к долларов. На токены они при этом потратили в районе $40к.

CEO XBOW Oege de Moor заявил, что раньше его команда тратила на подобное месяцы. По его словам, переломный момент в поиске уязвимостей с помощью агентов уже пройден, и стоимость такого поиска критически обрушилась и для атакующих, и для защитников. Преимущество последних лишь в том, что они могут проверить свой код первыми.

https://xbow.com/blog/xbow-built-a-chrome-full-chain-exploit