XBOW взломала Chrome за шесть дней и получила $250 000
Zero to Calc in Six Days: Inside XBOW's Chrome Full Chain
XBOW описала полную цепочку эксплойта для Chrome, объединившую три уязвимости: ошибку компилятора Maglev в V8, баг декодера анимированных WebP и переполнение в Crashpad. Цепочка позволяет выйти за пределы песочницы рендерера и выполнить код на хосте. Google выплатила первое вознаграждение в $250 000 по правилам VRP от апреля 2026 года. На создание ушло шесть дней и около $40 000 на API для агентов на базе gpt-5.6-sol.
Одно дело — говорить о скорости и о том, как наступательная безопасность ускоряется, и совсем другое — испытать это на себе. До LLM создание полной цепочки для Chrome заняло бы у команды из четырёх человек около 6–9 месяцев, наша первая заявка заняла 2 месяца. А награждённая? Шесть дней.
- ollin
Это технический сопутствующий пост к https://xbow.com/blog/xbow-built-a-chrome-full-chain-exploit
- creata
Не по теме*: Могу ли я вообще ещё посещать недоверенные сайты? Безопасность Firefox, вероятно, намного хуже, чем у Chrome, а обойти песочницу браузера теперь, похоже, под силу слишком многим.
* Вроде как по теме, учитывая последнее предложение статьи...
- whiplash25
Кто-нибудь ещё запутался в хронологии? Это действительно от отсутствия багов до работающей полной цепочки за 6 дней?
1. CEO объявляет цель в январе.
2. Команда потратила 2 месяца на первую работающую полную цепочку.
3. В августе они заменяют 1 баг в цепочке на новый, вооружают за 6 дней. Вооружение 1 бага стоит $40K, потраченных в 5.6 sol токенах.
Это всё?