ИИ-агенты XBOW всего за шесть дней помогли собрать цепочку из трёх уязвимостей Chrome, позволяющую запускать программы в Windows после обычного открытия веб-страницы. Google подтвердила результат и выплатила рекордную для такой категории награду в $250 000.
Разработку провели со 2 по 7 августа 2026 года. Исследователь Брендан Долан-Гавитт руководил агентами на базе моделей OpenAI GPT-5.6 Sol и более ранних версий. Нейросети изучали исходный код браузера, проверяли гипотезы, создавали демонстрационные эксплойты и первые версии общей атаки. Человек выбирал направления поиска, оценивал результаты и принимал решения.
Сначала агенты нашли ошибку в движке JavaScript V8, которая давала контроль над памятью внутри его изолированной среды. Следующий этап использовал уязвимость в обработчике анимированных изображений WebP. Благодаря ей атакующий мог выйти за пределы внутренней песочницы V8 и точно изменить участок памяти, недоступный на первом этапе.
Третьим звеном стала ошибка в Crashpad, компоненте, который обрабатывает сбои браузера. Crashpad работает за пределами основной песочницы Chrome, поэтому сочетание трёх проблем позволяло запустить произвольную программу в Windows. В демонстрации хватало загрузить подготовленную страницу, скачивать файлы или нажимать на кнопки не требовалось.
Ошибка декодера WebP получила идентификатор CVE-2026-85045, а проблема Crashpad зарегистрирована как CVE-2026-78952. По отдельности найденные недочёты не обеспечивали такого результата. Опасность возникала при переходе через несколько защитных границ, когда очередная уязвимость расширяла возможности, полученные на предыдущем этапе.
XBOW оценила вычислительные расходы за шесть дней примерно в $40 000. Первая версия цепочки не подошла для вознаграждения, поскольку Google уже знала об одной из использованных ошибок. Команда заранее подготовила альтернативные звенья и смогла заменить проблемную часть. По оценке разработчиков, раньше аналогичная работа могла занять несколько месяцев.
Компания оценила потенциально затронутую аудиторию примерно в миллиард пользователей Chrome на Windows. Речь идёт о масштабе возможного воздействия до выпуска исправлений, а не о числе взломанных компьютеров. Как следует из опубликованного XBOW описания, специалисты Google воспроизвели атаку, подтвердили ошибки и устранили все три уязвимости. Сведений об атаках на пользователей нет.
Google впервые выплатила $250 000 за полную цепочку взлома Chrome по правилам программы вознаграждений 2026 года. XBOW направит деньги на помощь некоммерческим организациям с проверкой безопасности. Пользователям достаточно своевременно обновлять Chrome и перезапускать браузер, чтобы исправления вступили в силу. Исследование показывает, насколько быстро ИИ ускоряет сложную работу специалистов, но не доказывает, что нейросеть провела её без участия человека.