XBOW baut mit GPT-5.6 Sol in sechs Tagen einen Chrome-Exploit für 250.000 Dollar

Was passiert ist

Das Sicherheitsunternehmen XBOW hat laut eigenen Angaben vom 13. Oktober 250.000 Dollar aus dem Chrome-Bug-Bounty-Programm von Google erhalten. XBOW erklärt, es sei die erste Vergabe für eine vollständige Angriffskette in Chrome nach den Regeln, die Google im April 2026 eingeführt hat. Google ist ein Internet- und Softwareunternehmen mit Sitz in Mountain View.

Sechs Tage und 40.000 Dollar Dolan-Gavitt und die Agenten bauten die prämierte Kette zwischen dem 2. und 7. August, während das Team für Black Hat und DEF CON in Las Vegas war. Daten und Sicherheit XBOW nutzte GPT-5 (großes Sprachmodell von OpenAI).6 Sol, um in sechs Tagen einen Chrome-Exploit für 250.000 Dollar zu bauen. Der Chrome-Exploit kostete etwa 40.000 Dollar an Rechenleistung und verkettete drei Fehler, die Google inzwischen behoben hat.

Das XBOW-Team hatte zwei Monate in einen ersten Versuch investiert, der auf einen Fehler stieß, den Google bereits kannte. Den Exploit entwickelte es mit KI-Agenten (KI, die mehrstufige Aufgaben ausführt, statt nur auf eine einzelne Frage zu antworten), die auf OpenAIs GPT-5.6 Sol liefen.

Der Angriff verkettete drei bislang unbekannte Chrome-Fehler. Allein das Laden einer Webseite genügte, um auf einem Windows-Computer Code außerhalb der Chrome-Sandbox auszuführen, ohne Klick oder Download.

Google hat alle drei Fehler behoben, und XBOW zufolge wurden sie nie gegen Chrome-Nutzer eingesetzt. Vor den Korrekturen waren nach Schätzungen des Unternehmens etwa eine Milliarde Menschen gefährdet, die Chrome unter Windows nutzen.

XBOW beziffert die Rechenkosten anhand seiner Nutzungsprotokolle auf etwa 40.000 Dollar. Gründer und CEO Oege de Moor schrieb, das Unternehmen habe bewusst ein Modell gewählt, das jedem zugänglich ist.