Xbow-ingenieur Brendan Dolan-Gavitt werkte in augustus 2026 tijdens Black Hat in Las Vegas met OpenAI Sol, door Forbes geïdentificeerd als GPT-5.6, aan een keten van drie eerder ongepatchte kwetsbaarheden in Google Chrome. Forbes meldde op 13 oktober 2026 dat Google ongeveer een maand na het onderzoek één exploit bevestigde en de maximale beloning van 250.000 dollar toekende.
De rol van GPT-5.6 in het onderzoek
Dolan-Gavitt vroeg het model om mee te denken over manieren om de beveiliging van Chrome te doorbreken en werkte ermee samen. Forbes schrijft dat hij de exploit niet zelf schreef. De opdracht paste bij een uitdaging die Xbow-CEO Oege de Moor begin 2026 aan zijn team gaf: AI inzetten om populaire internettoepassingen te hacken.
De drie kwetsbaarheden vormden één exploitketen; de gemelde Google-bevestiging en beloning betroffen één exploit.
De beloning en de tokenkosten
Forbes meldde 250.000 dollar als de maximale beloning en 40.000 dollar aan tokenkosten voor het onderzoek. De tokenuitgave komt neer op 16 procent van de beloning. Het verschil tussen beide bedragen is 210.000 dollar vóór arbeids- en andere projectkosten; dat is geen winstberekening.
Xbow-vertegenwoordiger Jared Snyder schreef dat het Native Team de eerste Chrome Full Chain Exploit Bonus van 2026 en de tweede ooit had verdiend. In zijn LinkedIn-bericht feliciteerde hij ook Nico Waisman en Brendan Dolan-Gavitt.
Andere inzendingen en de modelnaam
In het Forbes-artikel van 13 oktober 2026 meldde Xbow dat het toen wachtte op Google-beoordeling van twee andere met AI gegenereerde exploits.
Forbes noemt OpenAI Sol/GPT-5.6 als het model dat bij het Chrome-onderzoek werd gebruikt. OpenAI beschreef GPT-5.6-Cyber op 10 augustus 2026 in een afzonderlijke aankondiging als een gespecialiseerd model dat op GPT-5.6 Sol is gebouwd.
