13 października 2026 r. Forbes opisał, że podczas konferencji Black Hat w Las Vegas w sierpniu inżynier Xbow Brendan Dolan-Gavitt współpracował z modelem OpenAI Sol, który Forbes identyfikuje jako GPT-5.6, nad łańcuchem trzech niezałatanych wtedy podatności Chrome. Według Forbes około miesiąc później Google potwierdziło exploit zero-day i przyznało maksymalną nagrodę 250 tys. dolarów. Relacja Forbes
Jak wyglądała współpraca przy podatnościach Chrome
Na początku 2026 r. CEO Xbow Oege de Moor rzucił zespołowi wyzwanie: wykorzystać AI do hakowania popularnych aplikacji internetowych. W sierpniu Dolan-Gavitt prosił OpenAI Sol o pomoc w opracowaniu sposobów przełamania zabezpieczeń Chrome i pracował z modelem nad exploitem. Forbes podaje, że badacz nie napisał go samodzielnie.
OpenAI opisało GPT-5.6-Cyber jako osobny, wyspecjalizowany model w komunikacie z 10 sierpnia 2026 r., dotyczącym odrębnego badania V8. W sprawie Xbow Forbes wskazał OpenAI Sol/GPT-5.6. Komunikat OpenAI
Nagroda i koszt tokenów
Według Forbes wykorzystane podczas pracy tokeny kosztowały 40 tys. dolarów, czyli 16% maksymalnej nagrody wynoszącej 250 tys. dolarów. Samo odjęcie kosztu tokenów od nagrody daje 210 tys. dolarów, ale ta różnica nie uwzględnia pracy ani innych wydatków.
Jared Snyder z Xbow napisał, że Native Team zdobył pierwszy w 2026 r. bonus Chrome Full Chain Exploit Bonus i dopiero drugi taki bonus w historii. W poście gratulacje otrzymali Nico Waisman i Brendan Dolan-Gavitt. Wpis Jareda Snydera na LinkedIn
Dwa kolejne zgłoszenia czekały na ocenę
W publikacji z 13 października Forbes przypisał Xbow informację, że dwie inne wygenerowane z pomocą AI exploity Chrome czekały wtedy na ocenę Google. Szerszy kontekst ryzyk związanych z agentami AI opisuje osobny tekst NeoTeo o incydentach podczas testowania agentów.
