En août 2026, pendant la conférence Black Hat à Las Vegas, Brendan Dolan-Gavitt, ingénieur chez Xbow, a travaillé avec OpenAI Sol — identifié comme GPT-5.6 — sur une chaîne de trois vulnérabilités jusque-là non corrigées dans Chrome. Forbes l’a rapporté le 13 octobre et indique que Google a confirmé un exploit et accordé la récompense maximale de 250 000 dollars environ un mois après les travaux d’août. Le reportage de Forbes
Une collaboration entre l’ingénieur et le modèle
Dolan-Gavitt a demandé à OpenAI Sol de l’aider à trouver des moyens de contourner la sécurité de Chrome, puis a travaillé avec le modèle. Selon Forbes, il n’a pas écrit lui-même l’exploit. Le récit porte donc sur une recherche menée avec l’aide de GPT-5.6, et non sur une découverte autonome du modèle.
La chaîne comptait trois vulnérabilités, tandis que Forbes rapporte la confirmation par Google d’un exploit et de la récompense correspondante. Xbow a aussi décrit le résultat comme une chaîne de trois vulnérabilités dans un message de Jared Snyder, représentant de l’entreprise.
La récompense et le coût des jetons
Forbes rapporte que le travail a consommé 40 000 dollars de jetons. Rapporté à la récompense maximale de 250 000 dollars, ce montant représente 16 %; l’écart arithmétique est de 210 000 dollars, avant la main-d’œuvre et les autres dépenses.
Dans son message, Jared Snyder affirme que le Native Team de Xbow a remporté le premier « Chrome Full Chain Exploit Bonus » de l’année et le deuxième de l’histoire. Il y félicite Brendan Dolan-Gavitt et Nico Waisman, responsable de l’équipe de sécurité.
Les autres soumissions et le modèle utilisé
Dans son article publié le 13 octobre 2026, Forbes rapporte que Xbow attend l’examen par Google de deux autres exploits générés avec l’IA.
Forbes identifie le modèle utilisé par Dolan-Gavitt comme OpenAI Sol, ou GPT-5.6. Dans une annonce du 10 août 2026, OpenAI a présenté GPT-5.6-Cyber comme un modèle spécialisé construit sur GPT-5.6 Sol et décrit un travail distinct sur V8. L’annonce d’OpenAI
