Fra to måneder til seks dager: XBOWs Chrome fullkjede viser AI-effekten på sårbarhetsjakt
Sikkerhetsselskapet XBOW hevder å ha bygget en fullstendig angrepskjede mot Google Chrome – tre tidligere ukjente feiler som til sammen gir kjøring av kode på Windows ved kun å laste en nettside – på seks dager, med OpenAIs offentlig tilgjengelige modell GPT-5.6. Google bekreftet feilene, fikset dem og betalte selskapets toppbelønning på 250 000 dollar gjennom Chrome Vulnerability Reward Program. Arbeidet ble offentliggjort 13. oktober 2026, og ifølge XBOW kostet det rundt 40 000 dollar i API-kall mot AI-modellen.
Saken lander samme dag som Google kunngjorde oppjusterte Chrome-bug bounty-utbetalinger, midt i en pågående omkalibrering av økonomien i sårbarhetsjakt. Og den reiser et spørsmål forsvarere verden over nå må forholde seg til: Hvis tallene stemmer, har terskelen for å bygge avanserte utnyttelser begynt å falle raskt.
Kjeden, trinn for trinn
Kjeden består av tre ledd, der hvert ledd bryter ut av en sikkerhetsgrense i nettleseren. Detaljene nedenfor stammer fra Xbows egen tekniske beskrivelse, gjengitt av Cybersecurity News, Cryptonomicon og The Hacker News.
Første ledd: Maglev-kompilatoren i V8. Det førsteplanet er en feil i Chrome sin JavaScript-motor V8, nærmere bestemt i Maglev-kompilatoren. Kompilatoren behandler et foranderlig (mutable) numerisk objekt som om det var uforanderlig – en feilaktig antakelse om en tilstand som kan endre seg under kjøring.
Andre ledd: WebP-dekoderen. Den animerte WebP-bildedekoderen antar at data overført fra JavaScript forblir uendret. Dette muliggjør en out-of-bounds-skriving som ifølge XBOW gir unnslippelse fra V8-sandboxen – det vil si at angriperen kommer ut av isolasjonen rundt JavaScript-kjøringen, men fortsatt innenfor render-prosessen.
Tredje ledd: Crashpad på Windows. Det siste leddet utnytter Crashpad, komponenten som samler inn krasjinformasjon og kjører utenfor sandboxen. Under et forsøk på å lese minne endrer utnyttelsen sideadgangen under forsøket, noe som ifølge Cybersecurity News «forårsaket en for stor lesing og minnekorrupsjon i handleren utenfor renderer-sandboxen». Resultatet: kjøring av kode på Windows utenfor nettleserens sandbox.
Beviset på full kjøring er delvis symbolisk, men entydig: Koden starter Windows Kalkulator via API-kallet CreateProcessW().
Tidslinjen: fra Malta til toppbelønning
Den seksdagers sprinten var ikke starten på arbeidet. Ifølge Xbows egen redegjørelse ble utfordringen satt under et personalmøte i Malta i januar 2026. Selskapets første fullstendige Chrome-kjede tok to måneder å bygge. Den belønte kjeden ble utført på seks dager, fra 2. til 7. august 2026.
En komplisering underveis: Én av feilene kjeden var avhengig av, viste seg allerede å være kjent for Google, og den aktuelle delen av kjeden måtte bygges om. Da det stod ferdig, fikk XBOW 250 000 dollar – maksbelønningen som ble innført i regelverket Google kunngjorde i april 2026.
XBOW-forsker Brendan Dolan-Gavitt oppsummerte kontrasten slik, gjengitt av The Hacker News: «Før LLM-er ville en Chrome fullkjede tatt et team på fire rundt 6–9 måneder å produsere; vår første innsending tok to måneder. Den belønte? Seks dager.»
Grunnlegger Oege de Moor sa i kunngjøringen: «Det tok bare anslagsvis 40 000 dollar i beregningskostnad og seks dager for én enkelt forsker å produsere en kjede som tidligere ville tatt måneder.» Tallet 40 000 dollar er selskapets egen beregning basert på sine brukslogger, ikke et uavhengig revidert tall.
Hvilken modell, og hva gjorde den?
Arbeidet ble utført med GPT-5.6 Sol, en modell som er offentlig tilgjengelig fra OpenAI – ikke en spesialbygget internt modell. Det er en del av poenget: Utgangspunktet skal være tilgjengelig for andre.
Det er imidlertid viktig å være presis med hva kildematerialet støtter. Dette var ikke en sak der en modell autonomt «hacket Chrome» – XBOW-forskere brukte modellen som verktøy i sårbarhetsjakten. Kildene detaljerer ikke i tilstrekkelig grad hvordan innsatsen fordelte seg mellom AI og mennesker, og AIMag vil derfor ikke konkludere om det. Det som er dokumentert, er at et selskap med dyp ekspertise på automatisert sårbarhetsjakt brukte en kommersielt tilgjengelig modell og kom fra to måneder ned til seks dager – målt med selskapets egne tall.
Feilene, fiksene og en uavklart identifikator
To av de tre feilene har offentlige CVE-identifikatorer, og Google sine utgivelsesnotater krediterer Dolan-Gavitt for to av de tre. Ifølge The Hacker News, som bygger på Googles utgivelsesnotater og Xbows tekniske beskrivelse, gjelder dette slik:
| Komponent | CVE | Fiksversjon |
|---|---|---|
| V8 (JavaScript-motoren) | CVE-2026-85045 | 152.0.7977.82 (3. september) |
| Crashpad | CVE-2026-78952 | 152.0.7977.65 (25. august) |
Begge feilene er vurdert som alvorlige (high severity), og begge krever at brukeren laster inn en side.
WebP-feilen står i en særstilling. Kildene er her i konflikt: Cryptonomicon og Crypto Briefing kobler CVE-2026-85045 til WebP-feilen, mens The Hacker News konstaterer at denne identifikatoren både Google og Xbows egen tekniske beskrivelse tilordner V8-feilen – og at ingen offentlig identifikator kan bekreftes for WebP-feilen. AIMag kan ikke løse denne uenigheten på grunnlag av tilgjengelige kilder og rapporterer den derfor åpent. Løsningen på WebP-feilen kom i samme Chrome 152-syklus, men dens eksakte fiksestatus og identifikator forblir uavklart i kildematerialet.
Også fix-versjonene er omdiskutert: Cryptonomicon oppgir at Chrome 153 og senere beskytter mot feilene, mens The Hacker News henviser til fiksene i 152.0.7977.65 og 152.0.7977.82.
Programhistorikk og påstander som lar seg ikke etterprøve
XBOW hevder at dette er den første fullkjede-belønningen under april-regelverket fra 2026, og Crypto Briefing skriver at det var den første fullkjede-utbetalingen i 2026 og bare den andre i programmets historie. Disse programhistorikk-påstandene spores i praksis tilbake til Xbows egen kunngjøring, og kildene stritter imot hverandre i detalj. AIMag gjengir dem som selskapets påstand, ikke som verifiserte fakta.
Det samme gjelder det mest iøynefallende tallet: XBOW anslår at rundt én milliard mennesker som kjørte Chrome på Windows var i risikosonen for denne typen angrep før fiksene ble rullet ut. Dette er et selskapsestimat. Selskapet sier samtidig at feilene aldri ble brukt mot Chrome-brukere, og det finnes ingen indikasjoner i kildematerialet på at teknikkene er utnyttet i villmarken.
Konteksten: En bounty-økonomi i endring
Offentliggjøringen lander samme dag som Google kunngjorde en oppjustering av Chrome-bug bounty-utbetalingene, rapportert av SecurityWeek. Grunnbeløpet for minnesikkerhetsfeil firedobles til 2 000 dollar – en delvis reversering etter at en omlegging i april hadde kuttet enkelte utbetalinger. SecurityWeek beskriver bakgrunnen: «AI har vært i ferd med å endre tempoet og profilen på oppdagelse av sårbarheter, og tekniggiganten har justert sine bug bounty-programmer de siste månedene.»
Sett sammen gir de to hendelsene samme dag et bilde av en bounty-økonomi som kalibreres på nytt: Belønningene justeres opp samtidig som et selskap viser – med egne tall – at arbeidet som tidligere krevde måneder og et team, nå angivelig kan gjøres på en uke av én person med en offentlig modell.
Hva dette betyr for forsvarere – og hva som gjenstår
Hvis Xbows tall holder, er budskapet til forsvarere det Dolan-Gavitt selv peker på: Terskelen for å bygge avanserte utnyttelser er i ferd med å synke. En fullkjede som tidligere var forbeholdt svært få aktører, kan i prinsippet bygges av flere – raskere og billigere. For programledere hos programvareleverandører betyr det at tidsluket mellom oppdagelse og utnyttelse kan krympe, og at bounty-nivåer må reflektere det.
Men variasjonen i de viktigste tallene er fortsatt selskapets egne, ikke uavhengig etterprøvd. De åpne spørsmålene er blant annet: Hvor mye av den seksdagers hastigheten skyldes modellen, og hvor mye skyldes Xbows tidligere to måneders grunnarbeid? Hvor reproduserbar er tilnærmingen for aktører uten Xbows ekspertise? Og hvor lang tid tar det før automatiserte kjeder av denne typen dukker opp i hendene på aktører som ikke varsler noen?
Det sikreste som kan sies på grunnlag av det dokumenterte: Google bekreftet feilene, betalte toppbelønningen og fikk ut fiksene i august og september. Resten – hastigheten, kostnaden, milliard-anslaget – er foreløpig selskapets egen fortelling om sin egen sprint.