Google заплатила компании XBOW 250 тыс. долларов за уязвимости Chrome, найденные с GPT-5.6 Sol

Google выплатила XBOW¹ 250 тыс. долларов за цепочку из трёх неизвестных уязвимостей Chrome, через которую можно захватить компьютер. Цепочку собрал исследователь компании вместе с ИИ-агентами на GPT-5.6 Sol.

Историю рассказал глава XBOW Уге де Мор (Oege de Moor). Президент OpenAI Грег Брокман процитировал его пост в соцсети X и добавил от себя: «Шесть дней и 40 тыс. долларов на вычисления с GPT-5.6 Sol, чтобы найти критическую уязвимость в Chrome».

Почему это важно: Chrome — одна из самых защищённых программ в мире. По данным XBOW, Google впервые заплатила за полную цепочку для Chrome компании, которая строит автономную ИИ-систему для поиска уязвимостей.

Предыстория: в начале 2026 года де Мор поставил команде задачу — собрать полную цепочку для Chrome к августовской конференции по кибербезопасности Black Hat.

• Над задачей работали четыре исследователя XBOW, а «пятым членом команды» де Мор называет GPT-5.6 Sol.
• Первую цепочку Google не приняла: об одной из ошибок в ней компания уже знала.
• Новую цепочку исследователь Брендан Долан-Гэвитт вместе с агентами собрал за шесть дней, пока команда была в Лас-Вегасе на Black Hat и DEF CON.

Детали: полная цепочка соединяет несколько ошибок так, что атакующий получает полный контроль над машиной.

• В этой цепочке три ошибки: в движке JavaScript V8, в декодере картинок WebP и в Crashpad — модуле, который собирает отчёты о сбоях Chrome.
• Вместе они преодолевают две защиты — песочницы² движка V8 и самого Chrome — и запускают код злоумышленника за пределами песочницы Chrome.
• По словам де Мора, жертве не нужно ничего скачивать или нажимать на ссылку: достаточно зайти не на тот сайт, и атакующий увидит все письма, пароли и данные для входа в банк, которые она вводит.

В цифрах:

• По словам де Мора, Google выдала награду в 250 тыс. долларов за полную цепочку для Chrome второй раз в истории браузера и впервые по правилам 2026 года.
• Под угрозой было около миллиарда пользователей Chrome на Windows — это оценка XBOW.
• Ветеран одной из разведслужб рассказал де Мору, что сам со своей командой тратил на такие уязвимости по полгода.

Не факт: де Мор считает, что поиск по-настоящему критических уязвимостей резко дешевеет и для атакующих, и для защитников. Ограничивать сильные модели, по его мнению, бесполезно: «GPT-5.6 Sol уже общедоступна». Брокман делает из этого случая вывод в пользу защиты: с такими инструментами специалисты по киберзащите могут поднять защищённость своих программ «до небывалого уровня».

Но: атаку собрала не модель в одиночку — работал исследователь вместе с агентами. А 40 тыс. долларов, по оценке XBOW, — только расходы на вычисления.

Между строк: у обеих компаний свой интерес. OpenAI продаёт GPT-5.6 Sol, а XBOW делает автономный продукт, который проверяет скомпилированные программы для настольных компьютеров, серверов и встраиваемых устройств, и зовёт крупные организации участвовать в его разработке.

Итог: по данным XBOW, Google воспроизвела эксплойт³, подтвердила ошибки и выпустила исправления, а против пользователей эти уязвимости не применялись.

Пользователям де Мор советует перезапускать Chrome каждый раз, когда появляется кнопка обновления.