XBOW нашла уязвимость в Chrome с помощью GPT-5.6 Sol и получила от Google 250 тысяч долларов

Google выплатил стартапу XBOW 250 тысяч долларов за уязвимость в браузере Chrome. Полную цепочку эксплойтов команда собрала за шесть дней с помощью модели GPT-5.6 Sol. Это второй случай в истории, когда Google платит по программе баг-баунти такую сумму.

XBOW разрабатывает автономную ИИ-систему, которая сама ищет уязвимости и эксплуатирует их. В январе стартап поставил цель: к августовской конференции Black Hat подготовить full-chain эксплойт для Chrome. Работа заняла полгода.

Когда готовая цепочка была передана Google, компания ответила, что знает об одном из использованных багов. К этому моменту команда уже находилась в Лас-Вегасе на Black Hat, и участники решили в сжатые сроки собрать другой эксплойт. У них это получилось: четверо специалистов плюс GPT-5.6 Sol за шесть дней построили новую цепочку, за которую XBOW и получил выплату. На токены модель потратили около 40 тысяч долларов.

CEO XBOW Ойге де Мур заявил, что раньше его команда тратила на аналогичную работу месяцы. По его словам, переломный момент в поиске уязвимостей с помощью агентов уже пройден, и стоимость такого поиска резко обрушилась — как для атакующих, так и для защитников. Преимущество последних лишь в том, что они могут проверить свой код первыми.