Исследователь безопасности с помощью ИИ-агентов за шесть дней собрал цепочку взлома Chrome, которая позволяла выполнить код на Windows после простого открытия веб-страницы. Google исправила три уязвимости и выплатила компании XBOW максимальное вознаграждение по программе поиска багов — $250 000. Для разработчиков и команд безопасности это неприятно конкретный сигнал: создание полноценных браузерных эксплойтов заметно дешевеет и ускоряется.
Об инциденте сообщает The Hacker News. Команда XBOW использовала общедоступную модель OpenAI GPT-5.6 Sol, управляя агентами, которые анализировали исходный код Chrome, проверяли гипотезы, собирали proof of concept и готовили черновики эксплойта. Финальные решения — какие участки браузера атаковать, как проверять результат и как соединять этапы — оставались за человеком. Награждённую цепочку собрал исследователь XBOW Брендан Долан-Гэвитт.
Атака состояла из трёх ранее не раскрытых ошибок в разных компонентах браузера. Первая находилась в V8, движке JavaScript, и давала контроль над памятью внутри процесса Chrome. Вторая была связана с обработкой анимированных WebP-изображений: она позволяла выйти из внутренней песочницы и выполнить точечную запись в память. Третья ошибка затрагивала Crashpad — обработчик сбоев Chrome, работающий за пределами песочницы. В связке эти дефекты превращали посещение страницы в запуск кода на компьютере под Windows без клика, загрузки файла или дополнительного действия пользователя.
Две уязвимости получили идентификаторы CVE-2026-85045 и CVE-2026-78952. Первую Google устранила в Chrome 152.0.7977.82, выпущенном 3 сентября, вторую — в версии 152.0.7977.65 от 25 августа. Ошибка в декодере WebP была закрыта в том же цикле Chrome 152, но публичный CVE для неё в доступных данных не подтверждён. Все три проблемы уже исправлены, а XBOW утверждает, что не использовала их против пользователей.
Самые громкие шесть дней требуют важной сноски. Этот срок относится к финальному спринту со 2 по 7 августа во время Black Hat и DEF CON в Лас-Вегасе, а не ко всей исследовательской программе с нуля. Идею такого задания компания сформулировала ещё на январской внутренней встрече на Мальте, а первая полная цепочка для Chrome заняла около двух месяцев. Более того, один из вариантов почти пришлось выбросить: выяснилось, что Google уже знала об одной использованной ошибке. XBOW заранее собрала эксплойт из заменяемых модулей и подставила резервный компонент.
По внутренним журналам XBOW, вычисления и работа с моделью обошлись примерно в $40 000. Сумма немалая для одиночного энтузиаста, но скромная для криминальной группы, брокера уязвимостей или государства. Долан-Гэвитт сравнил нынешний темп с эпохой до LLM: раньше подготовка полной Chrome-цепочки могла потребовать команды из четырёх человек и шести—девяти месяцев. Теперь один исследователь получил результат за неделю, используя агенты как очень быстрых, хотя и не всегда надёжных младших инженеров.
Для Google это не только хороший отчёт по bug bounty. Программа вознаграждений Chrome предусматривает до $250 000 за полную цепочку, способную преодолеть защитные уровни браузера; по правилам 2026 года таких выплат может быть не более четырёх в год. XBOW называет свою награду первой в этой категории по обновлённым правилам и первой такой выплатой автономной security-компании. Само слово «автономная» здесь лучше не переоценивать: в описании работы человек по-прежнему ставил задачу, оценивал ложные находки и принимал решения. Но объём рутинной исследовательской работы действительно переложили на агентов.
Практический вывод для компаний не сводится к совету «обновите Chrome» — хотя перезапустить браузер и проверить версию 152.0.7977.82 или новее всё ещё полезно. Защите придётся исходить из того, что цепочка взлома Chrome может появиться быстрее, чем успеют пройти обычные циклы оценки рисков. Нужны управляемые обновления браузеров, сокращение локальных привилегий, изоляция рабочих станций и мониторинг необычного поведения процессов. Главный вопрос теперь не в том, заменит ли ИИ исследователя уязвимостей, а в том, как быстро аналогичные инструменты окажутся у тех, кто не собирается сдавать найденные баги Google.