XBOW maakte op 13 oktober 2026 bekend dat onderzoekers met AI-agenten drie kwetsbaarheden in Chrome tot een exploitketen hadden gecombineerd. De bekroonde keten werd volgens het beveiligingsbedrijf gebouwd van 2 tot en met 7 augustus. Een speciaal gemaakte webpagina had daarmee volgens XBOW code kunnen uitvoeren op een Windows-computer, zonder dat iemand hoefde te klikken of iets te downloaden. XBOW beschreef de bekendmaking en de keten.
De sprint van zes dagen volgde op eerder werk
De zes dagen waren niet het begin van het onderzoek. XBOW zegt dat de uitdaging al in januari 2026 was gestart en dat een eerdere poging om een volledige keten te bouwen twee maanden duurde. Google liet XBOW volgens het bedrijf weten dat het een van de fouten uit die eerste poging al kende. Voor de bekroonde keten kon het team onderdelen uit eerdere pogingen vervangen door alternatieven.
XBOW meldde dat Google het bedrijf 250.000 Amerikaanse dollar toekende voor de keten. Het bedrijf schatte de kosten voor rekenkracht en API-gebruik tijdens de sprint op ongeveer 40.000 dollar, op basis van gebruiksgegevens. XBOW lichtte de opbouw en kostenraming toe.
Hoe de drie Chrome-onderdelen samenwerkten
Volgens de technische uitleg van XBOW begon de keten bij een fout in V8, de JavaScript-engine van Chrome. Die maakte geheugentoegang binnen de zogenoemde V8-cage mogelijk: een afgeschermd geheugengebied. Een tweede fout, in de verwerking van geanimeerde WebP-afbeeldingen, liet de onderzoekers volgens XBOW een schrijfoperatie buiten die afscherming bereiken. Een fout in Crashpad, Chrome’s foutafhandelingssysteem, maakte het vervolgens mogelijk om vanuit de renderer-sandbox code buiten die procesgrens uit te voeren. XBOW beschreef de relatie tussen de drie stappen.
Dat is de technische uitleg van XBOW van deze specifieke keten. De gemelde impact hing af van het combineren van fouten in drie onderdelen en het passeren van meerdere beveiligingsgrenzen. Google koppelde CVE-2026-85045 in zijn Chrome-releasebericht van 3 september aan een ernstige raceconditie in V8 en vermeldde Chrome-versies 152.0.7977.82 en 152.0.7977.83. Google publiceerde de release-informatie.
Wat de AI-agenten deden — en wat de onderzoekers deden
In XBOW’s verslag zochten de agents in broncode, testten ze ideeën, bouwden ze proof-of-concepts en werkten ze delen van de exploit uit. De onderzoekers kozen de doelen, gaven context, beoordeelden en stuurden het werk bij en besloten welke onderdelen werden gecombineerd. Brendan Dolan-Gavitt, onderzoeker bij XBOW, bouwde volgens het technische verslag de bekroonde keten samen met de agents.
XBOW meldde dat het team GPT-5.6 Sol van OpenAI gebruikte, naast eerdere modellen. De uitkomst was dus geen werk van een model dat zelfstandig een complete keten opleverde: in dit onderzoek namen onderzoekers de doelkeuze en de beslissingen over de uiteindelijke combinatie voor hun rekening.
Chrome opnieuw starten na een update
XBOW meldde dat de drie fouten zijn verholpen en adviseerde Chrome na een update opnieuw te starten, zodat de oplossing actief wordt. De V8-koppeling van CVE-2026-85045 staat ook in Googles releasebericht van 3 september 2026.
