XBOW получила $250 тысяч за созданную с ИИ цепочку взлома Chrome
Исследовательская компания XBOW собрала полную цепочку эксплуатации Google Chrome за шесть дней с помощью агентов на публичной модели OpenAI GPT-5.6 Sol. Google подтвердила три ошибки, исправила их и выплатила XBOW максимальное вознаграждение программы Chrome Vulnerability Reward Program — $250 тыс. за единый отчёт о полной цепочке.
Атака позволяла выполнить код на компьютере под Windows, если пользователь лишь открывал веб-страницу. По заявлению XBOW, клики, загрузка файлов и другие действия от жертвы не требовались. Компания также сообщила, что уязвимости не применялись против пользователей Chrome.
Как была устроена цепочка
Chrome изолирует код веб-страниц двумя уровнями песочницы. Исследователи связали три ошибки в разных компонентах браузера и преодолели оба барьера, получив выполнение кода за пределами Chrome.
Первая уязвимость находилась в движке JavaScript V8 и давала контроль над памятью внутри него. Для неё опубликован идентификатор CVE-2026-85045; исправление вошло в Chrome 152.0.7977.82, выпущенный 3 сентября.
Второй этап затрагивал декодер анимированных изображений WebP. Он позволял выйти из внутренней песочницы и выполнить одну точную запись в память компьютера. Патч вышел в цикле Chrome 152, однако публичный идентификатор для этой ошибки не подтверждён: CVE-2026-85045 относится именно к проблеме в V8.
Третья ошибка была обнаружена в Crashpad — обработчике сбоев Chrome, работающем вне песочницы. Она превращала запись в памяти в полное выполнение кода на устройстве. Эта уязвимость получила идентификатор CVE-2026-78952 и была исправлена в Chrome 152.0.7977.65 25 августа.
Роль ИИ и действия для организаций
По подсчётам XBOW, шестидневный эксперимент обошёлся примерно в $40 тыс. расходов на ИИ. Агенты искали в исходном коде Chrome потенциальные точки атаки, проверяли гипотезы, создавали proof-of-concept и готовили первые варианты эксплойта. Исследователи выбирали цели, передавали контекст, проверяли результаты и решали, какие части объединять.
Один из авторов цепочки Брендан Долан-Гавитт отметил, что до появления LLM аналогичная работа обычно потребовала бы команды из четырёх человек и шести-девяти месяцев. Первая полная цепочка XBOW, созданная ранее, заняла два месяца. Во время августовской работы один компонент пришлось заменить: использованная ошибка оказалась уже известна Google, но модульная конструкция позволила сохранить цепочку.
Новая находка дополняет картину, в которой масштаб исправлений и риски для корпоративных браузеров фиксирует масштаб исправлений и риски для корпоративных браузеров. Chrome обновляется автоматически, но исправления начинают действовать только после перезапуска. Организациям следует перезапустить браузер на управляемых устройствах и убедиться, что установлена версия 152.0.7977.82 или новее.
Практический вывод для бизнеса прост: автоматической загрузки патча недостаточно, если браузер долго не перезапускается. Контроль версии Chrome и применение обновлений на рабочих станциях остаются необходимой мерой против подобных цепочек.