Securitybedrijf XBOW heeft een beloning van $250.000 van Google binnengehaald, nadat zijn onderzoekers met het publieke GPT-5.6 Sol‑model van OpenAI in zes dagen een volledige exploit-keten tegen Chrome wisten te bouwen.
Belangrijkste punten:
- Onderzoekers van XBOW gebruikten AI‑agents op basis van OpenAI's GPT-5.6 Sol om drie Chrome‑lekken te koppelen tot een volledige Windows‑overname.
- Google betaalde zijn hoogste bug bounty van $250.000 voor een volledige keten; alle drie de kwetsbaarheden zijn inmiddels gedicht.
- De zesdaagse sprint kostte circa $40.000 aan rekenkracht; XBOW waarschuwt dat de kosten van dergelijke aanvallen snel dalen.
XBOW’s Chrome‑exploit
XBOW maakte het onderzoek openbaar op 13 oktober en stelde dat één zorgvuldig ontworpen webpagina voldoende was om door beide Chrome‑sandboxes heen te breken en een Windows‑systeem volledig over te nemen, zonder dat de gebruiker hoefde te klikken of iets te downloaden.
De keten combineerde drie afzonderlijke bugs: één in Chrome’s V8‑JavaScript‑engine, één in de decoder voor geanimeerde WebP‑afbeeldingen en één in Crashpad, de crash‑handler die buiten de sandbox van de browser draait.
De onderzoekers bouwden de winnende keten tussen 2 en 7 augustus, terwijl ze aanwezig waren op de beveiligingsconferenties Black Hat en DEF CON in Las Vegas. Volgens XBOW kostte de zesdaagse AI‑inspannning zo’n $40.000 aan compute. Een eerdere poging mislukte omdat Google een van de gebruikte kwetsbaarheden al intern had ontdekt.
Google keerde ongeveer een maand na de inzending zijn hoogste beloning voor een volledige keten uit, de eerste keer onder de in april aangescherpte programmarichtlijnen. XBOW schat dat de gebreken ongeveer 1 miljard Chrome‑gebruikers op Windows hebben blootgesteld, al zijn er geen aanwijzingen dat ze in echte aanvallen zijn misbruikt en heeft Google alle drie inmiddels gepatcht.
Ook interessant: Frankrijk zou stablecoin‑swaps tot 31,4% kunnen belasten, Chainalysis waarschuwt voor kapitaalvlucht naar offshore‑markten
Dolan-Gavitt waarschuwt verdedigers
Brendan Dolan-Gavitt, de XBOW‑onderzoeker die de uiteindelijke keten met AI‑agents samenstelde, zegt dat voorheen een team van vier mensen zes tot negen maanden nodig had om een volledige Chrome‑keten te ontwikkelen. In de release notes van Google wordt hij gecrediteerd voor twee van de drie gevonden bugs. De zesdaagse sprint bouwde voort op maanden eerder werk, waaronder een eerste volledige keten die twee maanden kostte om te realiseren.
„Zes dagen en $40.000 is niet veel tijd of geld als de opbrengst een Chrome‑keten is”, schrijft Dolan‑Gavitt. Zijn boodschap aan verdedigers is onomwonden: „Verdedig u daar ook naar.”
Oprichter Oege de Moor, die de uitdaging tijdens een personeelsbijeenkomst in januari op Malta neerlegde, zegt dat de AI broncode doorzocht, ideeën testte en de exploit uitwerkte, terwijl mensen de doelwitten selecteerden en de uitkomsten controleerden.
Hij verwacht dat agents binnen een jaar elk van de drie bugs zelfstandig kunnen vinden en wuift oproepen weg om krachtige modellen te beperken, omdat het model dat XBOW gebruikte al publiek beschikbaar is. „Dit is geen reden voor paniek, maar wel voor urgentie”, schrijft hij.
De beloning volgt op een experiment in juli, waarbij onderzoekers van Hacktron GPT-5.6 Sol in de Ultra‑configuratie lieten construeren wat een werkende Chrome‑exploit‑keten bleek, op basis van publieke V8‑securitypatches. Als proof‑of‑concept werd een rekenmachine‑app gestart. Die run kostte zo’n $1.597, maar richtte zich uitsluitend op bugs die Google al had gefixt.
Lees ook: MNX opent pre‑IPO‑posities op waarderingen van OpenAI en Anthropic, zonder daadwerkelijke aandelen
