Компания XBOW, разрабатывающая ИИ-системы для поиска уязвимостей, 13 октября раскрыла подробности создания полной цепочки взлома Google Chrome для Windows. Исследователь Брендан Долан-Гэвитт и ИИ-агенты собрали её за шесть дней, со 2 по 7 августа 2026 года. По оценке Долан-Гэвитта, до появления больших языковых моделей такая работа занимала у команды из четырёх специалистов 6–9 месяцев.
Chrome изолирует код веб-страниц двумя уровнями защиты: внутренней песочницей JavaScript-движка V8 и внешней песочницей процесса рендеринга, которая отделяет вкладку от операционной системы. Ошибка в V8 дала контроль над памятью внутри первой песочницы. Уязвимость в обработчике анимированных изображений WebP помогла преодолеть эту границу, а ошибка в обработчике сбоев Crashpad вывела код за пределы внешней песочницы. В демонстрации для запуска приложения Windows было достаточно загрузить подготовленную веб-страницу без клика или скачивания файла.
По описанию XBOW, агенты на публичной модели GPT-5.6 Sol искали подозрительные места в исходном коде Chrome, проверяли гипотезы и создавали прототипы частей эксплойта. Исследователь направлял эту работу: выбирал цели, добавлял контекст, проверял результаты и решал, какие компоненты соединить. По журналам XBOW, вычисления во время шестидневного этапа стоили около $40 000.
Шестидневному этапу предшествовали месяцы работы. XBOW поставила задачу в начале 2026 года, а четверо специалистов собрали первую цепочку за два месяца. Когда Google сообщила, что одна из использованных ошибок уже известна, модульная конструкция эксплойта позволила заменить эту часть резервной. Финальную цепочку с агентами собрал Долан-Гэвитт.
Google подтвердила и исправила все три ошибки, а XBOW получила максимальную награду программы поиска уязвимостей Chrome — $250 000. Исправления вышли 25 августа и 3 сентября; по данным XBOW, уязвимости не применялись против пользователей. Chrome устанавливает обновления автоматически, но они начинают действовать после перезапуска, поэтому пользователям Windows стоит перезапустить браузер и убедиться, что установлена версия 152.0.7977.82 или новее.