XBOW bouwt Chrome-exploit met GPT-5.6 Sol in zes dagen

Het Amerikaanse beveiligingsbedrijf XBOW heeft met OpenAI’s GPT-5.6 Sol een volledige aanvalsketen tegen Google Chrome gebouwd. Het werk kostte zes dagen en ongeveer 40.000 dollar aan rekenkracht. Google betaalde er 250.000 dollar voor uit, zo schrijft XBOW-oprichter Oege de Moor op het bedrijfsblog. Volgens XBOW is het de eerste beloning van dat formaat onder Googles regels voor 2026.

Drie bugs aan elkaar geknoopt

De keten bestaat uit drie kwetsbaarheden. Volgens CyberInsider zat de eerste in Maglev, een compiler van de JavaScript-engine V8. Die gaf toegang tot geheugen binnen de V8-sandbox. Een tweede fout in de decoder voor geanimeerde WebP-afbeeldingen maakte het mogelijk buiten die sandbox te schrijven. De derde bug zat in Crashpad, het onderdeel dat crashrapporten verzamelt. Daar kon een buffer overlopen, waarna de aanvaller code kon uitvoeren.

Het resultaat: een gewone webpagina die op een Windows-pc de Rekenmachine opstart. Dat klinkt onschuldig, maar het is de standaarddemonstratie dat een aanvaller elke willekeurige code had kunnen draaien. Google heeft alle drie de fouten inmiddels gedicht.

Wat deed de AI en wat de mens?

Vier onderzoekers stuurden het project: Brendan Dolan-Gavitt, Andres Luksenberg, Baul Lee en Willem Pinckaers. Zij kozen waar gezocht moest worden en controleerden de uitkomsten. De AI-agents doorzochten de broncode, testten hypotheses en schreven proof-of-concepts. De laatste bouwronde liep van 2 tot 7 augustus, terwijl het team in Las Vegas zat voor Black Hat.

Slim was de opbouw in losse onderdelen, elk met een reservebug. Dat bleek nodig. Google wist al van een van de fouten in de eerste versie, dus wisselde het team die om voor een alternatief. XBOW benadrukt dat het een publiek beschikbaar model gebruikte en geen afgeschermd cybermodel zoals Anthropics Mythos, dat alleen via een verificatieprogramma voor beveiligers te gebruiken is. OpenAI-president Greg Brockman deelde het resultaat op X en wees op de waarde voor verdedigers.

Een kwart miljoen is weinig vergeleken met de zwarte markt

CyberInsider wijst erop dat exploitmakelaar Crowdfense tot 1,5 miljoen dollar biedt voor een vergelijkbare keten tegen desktop-Chrome. Het verschil laat zien waarom fabrikanten en AI-labs zich zorgen maken. Google zette zijn eigen Gemini 4 Argon eerst bij cyberverdedigers neer, en eerder dit jaar zetten OpenAI en Google hun cybermodellen achter een slot. Microsoft concludeerde in zijn Digital Defense Report al dat aanvallers voorlopen met AI.

Wat betekent dit?

XBOW verwacht dat agents binnen een jaar elk van deze drie bugs zelfstandig kunnen vinden. Dat is een voorspelling van het bedrijf zelf en nog niet bewezen. De richting is wel duidelijk: het vinden van ernstige lekken wordt goedkoper en sneller, voor aanvallers en verdedigers. “Voor het eerst hebben verdedigers met één klik toegang tot de vaardigheden van aanvallers”, schrijft De Moor.

Voor gewone gebruikers is het advies simpel. Installeer Chrome-updates en herstart de browser daarna, want een patch werkt pas na een herstart. Voor softwarebedrijven ligt de les elders: test je eigen code met dezelfde middelen voordat een ander het doet.