Der Xbow-Ingenieur Brendan Dolan-Gavitt arbeitete im August 2026 während der Black-Hat-Konferenz in Las Vegas gemeinsam mit OpenAI Sol/GPT-5.6 an einer Chrome-Exploit-Kette aus drei zuvor ungepatchten Schwachstellen. Forbes berichtete am 13. Oktober, Google habe rund einen Monat nach der Arbeit einen Zero-Day-Exploit bestätigt und die maximale Prämie von 250.000 US-Dollar zugesprochen. Forbes zufolge war es eine Zusammenarbeit von Mensch und Modell.
Wie Xbow und GPT-5.6 zusammenarbeiteten
Dolan-Gavitt bat das Modell laut Forbes um Ansätze, Chromes Schutzmechanismen zu umgehen, und arbeitete mit ihm an der Untersuchung. Den Exploit schrieb der Xbow-Ingenieur dem Bericht zufolge nicht selbst.
Forbes bezeichnet das eingesetzte Modell als OpenAI Sol beziehungsweise GPT-5.6. OpenAI beschreibt GPT-5.6-Cyber als separates, spezialisiertes Modell; die beiden Namen stehen also für unterschiedliche Modelle. OpenAI erläutert die Unterscheidung in einer Mitteilung vom 10. August 2026.
Prämie und Tokenkosten
Forbes bezifferte die Kosten für Modell-Tokens auf 40.000 US-Dollar. Das sind 16 Prozent der maximalen Prämie von 250.000 US-Dollar. Die rechnerische Differenz beträgt 210.000 US-Dollar vor Arbeits- und sonstigen Kosten und ist daher kein ausgewiesener Gewinn.
Xbows Jared Snyder schrieb auf LinkedIn, das Native Team habe den ersten Chrome Full Chain Exploit Bonus des Jahres und erst den zweiten in der Geschichte erhalten. In seinem Beitrag gratulierte er auch dem Security-Teamleiter Nico Waisman und Brendan Dolan-Gavitt. Snyders Beitrag gibt Xbows Darstellung der Auszeichnung wieder.
Zwei weitere Einreichungen
Zum Zeitpunkt des Forbes-Berichts vom 13. Oktober 2026 wartete Xbow laut Forbes auf Googles Prüfung von zwei weiteren KI-generierten Exploits.
