XBOW nutzt OpenAIs GPT-5.6, um Chrome zu angreifen, und kassiert $250,000 Kopfgeld

Was passiert ist

Das autonome Offensive-Security-Unternehmen XBOW nutzte OpenAIs GPT-5, ein großes Sprachmodell (Large Language Model) von OpenAI. 6 Sol-Modell arbeitete dabei neben menschlichen Forschern und fand drei bisher unbekannte Schwachstellen in Google Chrome und baute daraus Exploits. Es war das erste vollständige Exploit-Kette-Kopfgeld, das in 2026 vergeben wurde, und erst das zweite in der Geschichte des Programms. OpenAI ist ein Unternehmen für künstliche Intelligenz mit Sitz in San Francisco.

Die KI-gestützte Suche nach Schwachstellen beschleunigt die Entwicklung von Exploits (Code, der eine Sicherheitslücke in einen Zugangsweg verwandelt) und stellt Sicherheitsprotokolle infrage, was das Angriffsrisiko potenziell erhöht. 13, 2026 Eine Browser-Exploit-Kette, für deren Entwicklung Spitzenforscher früher Monate brauchten, stand in nur sechs Tagen.

Die Rechnung für die KI, die beim Bau half, belief sich auf etwa $40,000. Google zahlte für die Arbeit die Höchstsumme von $250,000 Kopfgeld.

Drei Fehler, eine Kette, sechs Tage. Die Kampagne lief vom 2. August bis zum 7. August, 2026. XBOW machte sie am 13. Oktober 2026 öffentlich.

Das Team führte die Arbeit während der Sicherheitskonferenzen Black Hat und DEF CON in Las Vegas durch. Die Kette verknüpfte drei getrennte Schwachstellen. Die erste war ein Fehler im Maglev-Compiler innerhalb von V8, der JavaScript-Engine (hochsprachliche Programmiersprache) von Chrome.