Компания XBOW с помощью ИИ-агентов на базе GPT-5.6 Sol нашла способ обойти защиту Google Chrome и выполнить произвольный код на компьютере под управлением Windows. На создание полноценной цепочки эксплойтов ушло шесть дней, а Google выплатила исследователям максимальную награду в $250 тысяч (около 21 млн рублей). Главная особенность истории — значительную часть технической работы выполнил ИИ: он самостоятельно изучал исходный код браузера, проверял гипотезы и создавал прототипы атак.

В работе использовали общедоступную модель GPT-5.6 Sol. ИИ-агенты искали ошибки в коде Chrome, проверяли найденные идеи, создавали доказательства работоспособности уязвимостей и готовили первые версии эксплойта. Люди задавали направление поиска, выбирали цели, проверяли результаты и решали, как объединить отдельные компоненты в одну атаку. Вычислительные ресурсы нейросети за шесть дней обошлись белым хакерам примерно в $40 тысяч.

Исследователи объединили три уязвимости в цепочку, которая позволяла преодолеть защитные механизмы Chrome и запустить код за пределами изолированной среды браузера. В потенциальном сценарии злоумышленнику было достаточно заставить жертву открыть специально подготовленную веб-страницу, скачивать файл или нажимать дополнительные кнопки не требовалось. Получив контроль над системой, атакующий мог бы добраться до личных данных, паролей и банковской информации. До исправления ошибок подобная угроза могла затрагивать около миллиарда пользователей Chrome на Windows.

Без участия специалистов ИИ не мог самостоятельно составить стратегию и не принимал ключевые решения, однако скорость работы впечатляет. Раньше поиск подобных уязвимостей мог занимать у специалистов месяцы. Компания Google уже исправила обнаруженные ошибки и сообщила что эксплойт не применялся против пользователей. Пользователям Chrome стоит проверить наличие обновлений и перезапустить браузер, когда он предложит это сделать.