Die Sicherheitsfirma XBOW hat von Google eine Prämie von 250.000 US‑Dollar erhalten, nachdem ihre Forscher mit dem öffentlichen Modell GPT‑5.6 Sol von OpenAI in nur sechs Tagen eine vollständige Chrome-Exploit-Kette entwickelt hatten.
Wichtigste Punkte:
- XBOW-Forscher nutzten KI-Agenten auf Basis von OpenAIs GPT‑5.6 Sol, um drei Chrome-Schwachstellen zu einer vollständigen Windows-Übernahme zu verketten.
- Google zahlte seine höchste Full-Chain-Bounty von 250.000 US‑Dollar; alle drei Lücken sind inzwischen geschlossen.
- Der sechstägige Kraftakt verursachte rund 40.000 US‑Dollar an Rechenkosten – XBOW warnt, dass die Eintrittskosten für Angreifer rapide fallen.
XBOWs Chrome-Exploit
XBOW hat seine Arbeit am 13. Oktober öffentlich gemacht. Demnach hätte bereits eine manipulierte Webseite genügt, um beide Sandbox-Schichten von Chrome zu durchbrechen und einen Windows-Rechner komplett zu übernehmen – ohne Klick, ohne Download.
Die Exploit-Kette verknüpfte drei Lücken: in der JavaScript-Engine V8 von Chrome, im Decoder für animierte WebP-Bilder sowie in Crashpad, dem Absturz-Reporter, der außerhalb der Browser-Sandbox läuft.
Die Forscher entwickelten die prämiierte Kette zwischen dem 2. und 7. August – mitten während der Sicherheitskonferenzen Black Hat und DEF CON in Las Vegas. Laut XBOW beliefen sich die KI-Rechenkosten für den sechstägigen Sprint auf rund 40.000 US‑Dollar. Ein früherer Exploit-Ansatz war gescheitert, weil Google eine der Schwachstellen bereits kannte.
Google überwies rund einen Monat nach Einreichung die maximale Full-Chain-Prämie – die erste Auszeichnung dieser Art seit einer Regeländerung des Bug-Bounty-Programms im April. XBOW schätzt, dass die Lücken rund 1 Milliarde Chrome-Nutzer unter Windows potenziell angreifbar machten. Hinweise auf reale Angriffe gebe es nicht, Google habe alle drei Schwachstellen gepatcht.
Lesen Sie auch: Frankreich könnte Stablecoin-Swaps mit 31,4 % besteuern, Chainalysis warnt vor Offshore-Flucht
Dolan-Gavitt warnt die Verteidiger
Brendan Dolan-Gavitt, der XBOW-Forscher, der die finale Kette mit Hilfe von KI-Agenten baute, erinnert daran, dass ein Team von vier Spezialisten früher sechs bis neun Monate brauchte, um eine vollständige Chrome-Exploit-Kette zu entwickeln. In den Release Notes von Google wird er für zwei der drei nun geschlossenen Bugs namentlich genannt. Der sechstägige Sprint baute auf monatelanger Vorarbeit auf, darunter eine erste vollständige Kette, für die das Team zwei Monate benötigte.
„Sechs Tage und 40.000 Dollar sind nicht viel Zeit oder Geld, wenn am Ende eine Chrome-Chain steht!“, schrieb Dolan-Gavitt. Seine Botschaft an Verteidiger fiel entsprechend deutlich aus: „Verteidigt euch entsprechend.“
Gründer Oege de Moor, der die Herausforderung auf einem Mitarbeitertreffen im Januar auf Malta formulierte, beschreibt die Arbeitsteilung so: Die KI durchforstete Quellcode, testete Hypothesen und entwarf den Exploit, während Menschen die Ziele auswählten und die Ergebnisse prüften.
De Moor rechnet damit, dass KI-Agenten innerhalb eines Jahres jede der drei Lücken eigenständig finden können. Forderungen, leistungsfähige Modelle zu beschränken, wies er zurück – das von XBOW genutzte Modell sei ohnehin öffentlich verfügbar. „Das ist kein Grund zur Panik, aber sehr wohl ein Grund, das Tempo zu erhöhen“, schrieb er.
Die Auszeichnung folgt auf ein Experiment im Juli, bei dem Forscher von Hacktron beobachteten, wie GPT‑5.6 Sol in seiner Ultra-Konfiguration eine funktionierende Chrome-Exploit-Kette aus öffentlich verfügbaren V8-Sicherheitspatches zusammenstellte und als Machbarkeitsnachweis den Windows-Rechner dazu brachte, den Taschenrechner zu starten. Dieser Lauf kostete rund 1.597 US‑Dollar, zielte aber ausschließlich auf Schwachstellen, die Google bereits behoben hatte.
Als Nächstes lesen: MNX öffnet Pre-IPO-Wetten auf Bewertungen von OpenAI und Anthropic – ganz ohne Aktienbesitz
