XBOW knackt Chrome in sechs Tagen – und kassiert 250.000 Dollar
Zero to Calc in Six Days: Inside XBOW's Chrome Full Chain
XBOW hat mit KI-Agenten, die auf OpenAI gpt-5.6-sol basieren, eine vollständige Chrome-Exploit-Kette entwickelt – von der JavaScript-Ausführung bis zur Codeausführung außerhalb der Renderer-Sandbox. Drei Schwachstellen in Maglev, dem Animated-WebP-Decoder und Crashpad wurden kombiniert. Die sechstägige Kampagne kostete rund 40.000 Dollar an API-Gebühren. Google zahlte dafür die erste Chrome-Full-Chain-Prämie von 250.000 Dollar.
Pre-LLMs a Chrome full chain would take a team of four around 6-9 months to be produced, our first submission took 2 months. The awarded one? six days.