Beveiligingsbedrijf XBOW heeft een beloning van $250.000 van Google opgehaald, nadat zijn onderzoekers met behulp van OpenAI’s publieke GPT-5.6 Sol-model in zes dagen een volledige exploitketen voor Chrome wisten te bouwen.
Belangrijkste punten:
- Onderzoekers van XBOW gebruikten AI‑agents met OpenAI’s GPT-5.6 Sol om drie Chrome‑bugs te koppelen tot een volledige Windows‑overname.
- Google keerde zijn hoogste bug bounty van $250.000 uit voor een volledige keten; alle drie de lekken zijn inmiddels gepatcht.
- De zesdaagse sprint kostte circa $40.000 aan rekenkracht; XBOW waarschuwt dat de kosten van gerichte aanvallen snel dalen.
XBOW’s Chrome‑exploit
XBOW heeft het onderzoek op 13 oktober openbaar gemaakt en stelt dat één zorgvuldig opgebouwde webpagina voldoende was om beide Chrome‑sandboxes te omzeilen en een Windows‑pc volledig over te nemen – zonder één enkele klik of download.
De keten verbond drie kwetsbaarheden: in Chrome’s V8‑JavaScript‑engine, in de decoder voor geanimeerde WebP‑afbeeldingen en in Crashpad, de crash‑handler die buiten de sandbox van de browser draait.
De onderzoekers bouwden de winnende keten tussen 2 en 7 augustus, terwijl ze aanwezig waren op de beveiligingsconferenties Black Hat en DEF CON in Las Vegas. De zesdaagse poging kostte volgens XBOW ongeveer $40.000 aan AI‑rekenkracht. Een eerdere versie strandde omdat Google één van de gebruikte bugs al intern had geregistreerd.
Google keerde ongeveer een maand na de inzending zijn hoogste beloning voor een volledige keten uit, de eerste toekenning onder de in april aangescherpte programmarichtlijnen. XBOW schat dat de kwetsbaarheden ongeveer 1 miljard Chrome‑gebruikers op Windows blootstelden, al zijn er geen aanwijzingen dat de lekken in het wild zijn misbruikt en heeft Google ze inmiddels alle drie gepatcht.
Ook interessant: Frankrijk zou swaps tussen stablecoins met 31,4% kunnen belasten, Chainalysis waarschuwt voor kapitaalvlucht naar offshore
Dolan-Gavitt waarschuwt verdedigers
Brendan Dolan-Gavitt, de XBOW‑onderzoeker die met AI‑agents de uiteindelijke keten samenstelde, zegt dat er vroeger een team van vier onderzoekers zes tot negen maanden nodig had om een volledige Chrome‑keten te bouwen. In de releasenotes van Google wordt hij gecrediteerd voor twee van de drie kwetsbaarheden. De zesdaagse sprint bouwde voort op maanden aan eerder werk, waaronder een eerste volledige keten waar twee maanden aan is gewerkt.
„Zes dagen en $40.000 is niet veel tijd of geld als de opbrengst een Chrome‑keten is,” schreef Dolan-Gavitt. Zijn boodschap aan verdedigers was onomwonden: „Verdedig dienovereenkomstig.”
Oprichter Oege de Moor, die de uitdaging tijdens een personeelsoverleg in januari op Malta formuleerde, zegt dat de AI broncode doorzocht, ideeën testte en de exploit uitwerkte, terwijl mensen de doelwitten kozen en de resultaten controleerden.
Hij verwacht dat agents binnen een jaar elk van de drie bugs zelfstandig kunnen vinden. Oproepen om krachtige modellen te beperken wuift hij weg, omdat het door XBOW gebruikte model al publiek beschikbaar is. „Dit is geen reden voor paniek, maar wel voor urgentie,” schreef hij.
De beloning volgt op een experiment in juli waarin onderzoekers van Hacktron GPT-5.6 Sol, in de Ultra‑configuratie, lieten construeren wat een werkende Chrome‑exploitketen bleek, op basis van publiek beschikbare V8‑securitypatches, met een rekenmachine‑app als bewijs van uitvoering. Die run kostte circa $1.597, maar richtte zich op bugs die Google al had verholpen.
