Firma XBOW 13 października 2026 r. opisała łańcuch trzech podatności w Chrome, który jej badacze zbudowali z pomocą modelu GPT-5.6 Sol i innych agentów AI. Sam sprint nad nagrodzonym łańcuchem trwał od 2 do 7 sierpnia. XBOW podała, że Google przyznało jej za zgłoszenie 250 tys. dolarów. Komunikat XBOW
Sześć dni było finałem, nie początkiem
Daty 2–7 sierpnia dotyczą pracy nad nagrodzonym łańcuchem, a nie całego projektu. XBOW wskazuje, że wyzwanie związane z Chrome rozpoczęło się w styczniu 2026 r., a pierwsza próba przygotowania pełnego łańcucha zajęła dwa miesiące. Google poinformowało wtedy XBOW, że zna już jeden z uwzględnionych błędów. Zespół zastąpił go elementem zapasowym.
Ta historia ma znaczenie dla oceny tempa pracy: sześć dni opisuje sprint, który nastąpił po wcześniejszym rozpoznaniu problemu i nieudanej pierwszej próbie. XBOW podaje, że nagrodzony łańcuch opracowano podczas konferencji Black Hat i DEF CON w Las Vegas. Opis projektu XBOW
Jak połączyły się trzy błędy Chrome
Według technicznego opisu XBOW łańcuch łączył błędy w silniku JavaScript V8, dekoderze animowanych obrazów WebP i Crashpad, czyli mechanizmie obsługi awarii Chrome. Każdy z tych elementów odpowiadał za inną część przejścia przez zabezpieczenia przeglądarki. Techniczny opis łańcucha XBOW
XBOW opisuje pierwszy etap jako błąd kompilatora V8, który umożliwiał dostęp do pamięci wewnątrz tzw. klatki V8 (V8 cage). Następnie błąd w dekodowaniu animowanego WebP miał pozwalać na zapis poza tą granicą. Trzeci problem, dotyczący bezpieczeństwa pamięci w Crashpad, miał umożliwić wykonanie kodu poza piaskownicą procesu renderującego stronę. W zgłoszonym scenariuszu spreparowana strona internetowa mogła doprowadzić do wykonania kodu na komputerze z Windows bez kliknięcia ani pobierania pliku — taką możliwość przypisuje łańcuchowi XBOW.
Co robiły agenty, a co badacze
Według XBOW agenty AI przeszukiwały kod źródłowy, sprawdzały hipotezy, budowały weryfikacje koncepcji i przygotowywały szkice kolejnych etapów. Badacze wybierali cele, dostarczali kontekst, oceniali wyniki, korygowali kierunek poszukiwań i decydowali, które elementy połączyć. Firma wymienia GPT-5.6 Sol jako publicznie dostępny model OpenAI użyty w pracy, obok wcześniejszych modeli.
Brendan Dolan-Gavitt zbudował nagrodzony łańcuch z pomocą agentów. W wyzwaniu uczestniczyli też Andres Luksenberg, Baul Lee i Willem Pinckaers — podaje techniczny opis XBOW. Firma szacuje koszt obliczeń i opłat za API podczas sześciodniowego sprintu na około 40 tys. dolarów; kwota pochodzi z jej rozliczeń zużycia. XBOW poinformowała również, że Google przyznało jej 250 tys. dolarów nagrody za pełny łańcuch.
Co wiadomo o poprawkach Chrome
XBOW twierdzi, że wszystkie trzy błędy zostały naprawione i że aktualizacja zaczyna działać po ponownym uruchomieniu Chrome. Google w komunikacie z 3 września 2026 r. opisało CVE-2026-85045 jako wysoce poważny błąd wyścigu w V8 i wymieniło wersje Chrome 152.0.7977.82 oraz 152.0.7977.83. Komunikat Google Chrome Releases
Dla użytkownika praktyczna wskazówka XBOW jest konkretna: po aktualizacji uruchom Chrome ponownie, aby poprawka zaczęła działać.
