XBOW zbudował exploit na Chrome z GPT-5.6 Sol w sześć dni

Co zbudował XBOW

Pełny łańcuch exploitów (full chain) to zestaw kilku luk połączonych tak, że samo otwarcie strony internetowej pozwala uruchomić kod poza zabezpieczeniami przeglądarki. W demonstracji XBOW zwykła karta Chrome uruchomiła kalkulator Windows poza sandboxem, bez kliknięcia i bez pobierania pliku. Taki efekt w rękach przestępcy oznaczałby przejęcie komputera po wejściu na zainfekowaną stronę.

Łańcuch składał się z trzech etapów. Pierwszy błąd w optymalizującym kompilatorze silnika V8 dawał dostęp do pamięci wewnątrz silnika. Drugi, w dekoderze animowanych obrazów WebP, pozwalał wyjść poza sandbox V8. Trzeci, w module Crashpad, który obsługuje raporty o awariach i działa poza sandboxem kart, zamieniał to w pełne wykonanie kodu. XBOW opublikował opis techniczny dopiero po wydaniu poprawek, a w tym tekście pomijamy szczegóły ataku.

Ile pracy wykonało AI, a ile ludzie

Agenci AI na modelu GPT-5.6 Sol i jego poprzednikach przeszukiwali kod źródłowy Chromium, sprawdzali hipotezy, pisali dowody koncepcji i budowali kolejne etapy exploita w kilku równoległych wątkach. Według XBOW badacze wybierali cele, dostarczali kontekst, podważali wyniki agentów i decydowali, jak połączyć elementy w całość. Brendan Dolan-Gavitt, jeden z autorów, przyznał, że zespół wniósł sporo własnej wiedzy i oceny.

Nad łańcuchem pracowali Brendan Dolan-Gavitt, Andrés Luksenberg, Baul Lee i Willem Pinckaers. Zadanie postawił prezes firmy Oege de Moor na spotkaniu zespołu na Malcie na początku 2026 roku. Pierwsza wersja łańcucha przepadła, bo Google znał już jedną z wykorzystanych luk, więc zespół zbudował nowy etap ucieczki z sandboxa.

Liczby z projektu XBOW

Najważniejsze dane pochodzą z wpisów XBOW z 13 października 2026 roku. Przeliczenia na złote wykonaliśmy po średnim kursie NBP z 16 października 2026 roku (1 USD = 3,8827 zł).

• czas budowy nagrodzonego łańcucha - 6 dni (2-7 sierpnia 2026 roku),
• koszt API - około 40 tys. USD, czyli ok. 155,3 tys. zł,
• nagroda Google - 250 tys. USD, czyli ok. 970,7 tys. zł,
• pierwsza, nieudana próba - około 2 miesięcy,
• szacunek sprzed dużych modeli językowych - 6-9 miesięcy pracy czterech osób,
• potencjalnie narażeni użytkownicy - około miliarda osób z Chrome na Windows według szacunku Google przywołanego przez TNW.

Co to oznacza dla obrony

Wniosek XBOW jest prosty. Budowa exploita na najlepiej chronioną przeglądarkę, która dotąd wymagała miesięcy pracy elitarnego zespołu, kosztuje teraz kilkadziesiąt tysięcy dolarów i niecały tydzień. Firma zastrzega, że w tym przypadku AI pomogło obrońcom, bo luki trafiły do Google i zostały załatane. Ten sam model jest jednak dostępny publicznie, więc podobne możliwości mogą zdobyć grupy przestępcze.

Clint Gibler, szef badań nad cyberbezpieczeństwem w OpenAI, napisał w komunikacie prasowym XBOW, cytowanym przez The Next Web, że firma chce pomagać obrońcom szybciej znajdować i naprawiać krytyczne luki. To ten sam kierunek, który OpenAI realizuje w programie Daybreak i we współpracy z Trail of Bits. W naszej ocenie przypadek XBOW skraca czas, jaki firmy mogą sobie dać na wdrożenie poprawek przeglądarek.

Co zrobić teraz w firmie i w domu

Luki z tego łańcucha są załatane, więc najważniejsze jest korzystanie z aktualnej wersji Chrome. W firmach z wieloma stanowiskami warto sprawdzić, jak długo trwa wdrożenie aktualizacji przeglądarki i czy ktoś pilnuje ponownego uruchomienia Chrome po pobraniu poprawki.

1. W Chrome otwórz Ustawienia, a potem O Chrome, i pozwól przeglądarce pobrać aktualizację.
2. Po aktualizacji uruchom przeglądarkę ponownie, bo poprawka działa dopiero po restarcie.
3. W firmie ustaw zasady wymuszające automatyczne aktualizacje i ogranicz czas, przez jaki pracownik może odkładać restart.
4. Nie wyłączaj sandboxa ani innych warstw ochrony, nawet przy problemach z wydajnością. Łańcuch XBOW potrzebował aż trzech luk właśnie dlatego, że te warstwy działają.

Czego nie wiadomo

XBOW nie podał w swoich wpisach numerów CVE ani dat wydania poprawek. Daty aktualizacji z 25 sierpnia i 3 września oraz identyfikator luki w Crashpad podaje The Next Web, powołując się na notę wydania Chrome 152. Google nie opublikował osobnego komunikatu o nagrodzie, a OpenAI nie ujawniło, jak często GPT-5.6 Sol jest używany do podobnych badań. Koszt 40 tys. USD obejmuje tylko API i nie uwzględnia wynagrodzeń czterech badaczy.