💰 6 дней, $40 000 на ИИ и $250 000 награды от Google.

Команда XBOW с помощью GPT-5.6 Sol собрала цепочку из трёх уязвимостей Chrome. Она позволяла перейти от JavaScript в обычной вкладке к выполнению кода за пределами двух защитных песочниц браузера.

ИИ-агенты изучали исходники, проверяли гипотезы и готовили части эксплойта. Исследователи выбирали направления, проверяли результаты и соединяли компоненты.

По оценке XBOW, расходы на API составили около $40 000. Google подтвердила ошибки, выпустила исправления и присудила команде первый полный приз $250 000 по новым правилам программы Chrome.

Для работы использовали общедоступную модель. Такие инструменты уже есть и у защитников, и у атакующих.

https://xbow.com/blog/xbow-built-a-chrome-full-chain-exploit