WORLDTECHXbow gibt 40.000 Dollar für KI aus und knackt Google Chrome
Was passiert ist
Forscher von Xbow USA arbeiteten sechs Tage an der Entwicklung des Exploits, der ihnen einen Bug-Bounty von 250.000 Dollar von Google einbrachte, die erste Auszahlung nach den neuen Regeln von 2026. Für die Aufgabe wählten sie GPT-5 von OpenAI, ein großes Sprachmodell von OpenAI, um zu zeigen, was mit einem öffentlich verfügbaren Modell statt einer spezialisierten Sicherheitslösung möglich ist. Google ist ein Internet- und Softwareunternehmen mit Sitz in Mountain View, dessen Produkte und Dienste unter anderem die Google-Suche umfassen.
Die Forscher verketteten erfolgreich mehrere Schwachstellen, um zunächst aus der Sandbox der V8-JavaScript-Engine (eine höhere Programmiersprache) und danach aus der Betriebssystem-Prozess-Sandbox von Chrome auszubrechen, wobei sie eine Windows-Anwendung aus einer bösartigen Webseite heraus starteten. Eine Kette von Schwachstellen im Google-Browser Chrome hätte es Forschern ermöglichen können, die Kontrolle über eine Milliarde Windows-Rechner weltweit zu übernehmen, und die Entdeckung kostete sie lediglich 40.000 Dollar an KI-Rechenzeit.
Die Forscher nutzten die KI, um Chromes Quellcode zu durchsuchen, Ideen zu testen und Machbarkeitsnachweise zu erstellen, während sie selbst die Strategie festlegten, entschieden, wo sie suchen wollten, und die Ergebnisse überprüften. Xbow legte Google die Erkenntnisse vor, woraufhin Google die Fehler behob.