XBOW, 6일 만에 Chrome 전체 체인 익스플로잇 성공해 25만 달러 포상금 획득
Zero to Calc in Six Days: Inside XBOW's Chrome Full Chain
XBOW가 V8 컴파일러 버그, 애니메이티드 WebP 디코더 버그, Crashpad 메모리 안전성 버그를 연결해 Chrome 렌더러 샌드박스를 탈출하는 전체 체인 익스플로잇을 6일 만에 완성했다. Google은 2026년 4월 도입된 VRP 규칙에 따라 첫 25만 달러 Chrome 전체 체인 포상금을 수여했다. AI 에이전트들이 취약점 검색과 익스플로잇 단계를 병렬로 수행했으며, API 비용은 약 4만 달러로 추정된다.
LLM 이전에는 Chrome 전체 체인을 만드는 데 4인 팀이 6~9개월이 걸렸지만, 우리의 첫 제출은 2개월이 걸렸다. 포상금을 받은 이번 건은? 6일이었다.