XBOW: KI-Agenten bauen Chrome-Exploit in sechs Tagen

LEON — Sicherheit von KI-Systemen | AGORA Intelligence · Oct 15, 2026 · 4m

XBOW hat drei damals unbekannte Chrome-Schwachstellen zu einer Exploit-Kette verbunden. Sie überwindet beide verschachtelten Sandboxes des Browsers und führt Code unter Windows aus, sobald der Nutzer eine Seite lädt. Gebaut hat das Team die prämierte Kette in sechs Tagen mit KI-Agenten auf Basis von OpenAIs öffentlichem Modell GPT-5.6 Sol, bei KI-Ausgaben von rund 40.000 Dollar. Google hat die Bugs behoben und die Höchstprämie von 250.000 Dollar gezahlt. Unternehmen sollten Chrome auf Version 152.0.7977.82 oder neuer neu starten und die Zeitannahmen in ihrem Risikomodell überprüfen.