XBOW получила от Google $250 тыс. за цепочку взлома Chrome

XBOW сообщила, что получила от Google $250 тыс. по программе Chrome VRP за рабочую цепочку эксплуатации Chrome на Windows. По данным компании, один исследователь вместе с ИИ-агентами на OpenAI GPT-5.6 Sol за шесть дней связал три ранее неизвестные уязвимости, а расходы на API составили около $40 тыс.

Смысл кейса в том, что это не отдельный баг, а полная цепочка атаки: после открытия вредоносной страницы она позволяла выполнить код на Windows без дополнительного клика или скачивания файла, обходя две песочницы Chrome. Google воспроизвела сценарий, подтвердила уязвимости и выпустила исправления; чтобы они применились, браузер нужно перезапустить.

При этом речь не о полностью автономной работе ИИ. Как пишет XBOW, исследователь проверял гипотезы агентов, связывал этапы эксплойта и принимал финальные решения. Отдельно профильные издания отмечали публичную нестыковку в привязке одного из CVE к компоненту цепочки.