Стартап XBOWi, разрабатывающий автономную ИИ-систему для поиска и эксплуатации уязвимостей, с помощью модели GPT-5.6 Sol от OpenAI за 6 дней собрал полноценную эксплойт-цепочку (full-chain exploiti) для Chrome на Windows. Google подтвердила критичность находки и выплатила команде максимальное вознаграждение по баг-баунтиi — $250 000, что стало лишь вторым случаем в истории таких выплат компании.

История показывает, насколько резко упала стоимость поиска уязвимостей с помощью ИИ-агентов: на токены команда потратила около $40 000, а итоговая награда в шесть раз превысила эти затраты. По словам CEO XBOW Oege de Moor, раньше подобная работа занимала месяцы, теперь — дни, и это меняет баланс сил между атакующими и защитниками.

• Цель поставили ещё в январе — успеть сделать full-chain эксплойт для Chrome к конференции Black Hat в августе, работа заняла полгода
• Первую найденную цепочку Google отклонила, так как уже знала об одной из использованных в ней уязвимостей
• Узнав об этом уже находясь в Лас-Вегасе на Black Hat, команда из четырёх человек плюс GPT-5.6 Sol в сжатые сроки собрала новую цепочку за 6 дней
• По данным vc.ru, уязвимость могла затронуть до 1 млрд пользователей Chrome на Windows
• CEO XBOW Oege de Moor заявил, что раньше на подобный поиск уходили месяцы, а переломный момент в автоматизации поиска уязвимостей ИИ-агентами уже пройден
• По его словам, стоимость поиска уязвимостей критически упала и для атакующих, и для защитников; преимущество защитников лишь в том, что они могут проверить свой код первыми
• Подробности раскрыты в блоге XBOW: xbow.com/blog/xbow-built-a-chrome-full-chain-exploit