Das KI-Sicherheitsunternehmen XBOW hat am 13. Oktober bekannt gegeben, dass einer seiner Forscher mit Hilfe des OpenAI-Modells GPT-5.6 Sol in sechs Tagen eine vollständige Exploit-Kette für Chrome gebaut und dafür 250.000 US-Dollar von Google erhalten hat. Es genügt, dass ein Nutzer eine Webseite öffnet: Der Angriffscode bricht aus der Renderer-Sandbox des Browsers aus und wird auf Systemebene ausgeführt.
Nach Angaben von XBOW und mehreren Sicherheitsmedien ist dies die erste Prämie für eine vollständige Kette, die nach den Regeln des Chrome-Bug-Bounty-Programms von 2026 ausgezahlt wurde – und zugleich das erste Mal, dass sie an ein Team geht, dessen Hauptakteur eine automatisierte Plattform ist.
Wie die drei Schwachstellen ineinandergreifen
Chromes Schutz besteht aus mehreren Schichten, und eine einzelne Schwachstelle durchbricht in der Regel nur eine davon. Die Kette von XBOW nutzt drei:
- V8-Schwachstelle: verschafft Kontrolle über den Speicher in der JavaScript-Engine, der Angreifer bleibt aber in der V8-eigenen Sandbox gefangen;
- Schwachstelle im Decoder für animierte WebP-Dateien (von XBOW genannte Kennung CVE-2026-85045): damit gelingt der Ausbruch aus der V8-Sandbox und ein gezielter Schreibzugriff auf nativen Speicher;
- Crashpad-Schwachstelle (CVE-2026-78952): Crashpad ist Chromes Komponente für Absturzberichte und läuft außerhalb der Sandbox – wer sie übernimmt, erlangt vollständige Codeausführung.
Vorgeführt wurde der Angriff an einem signierten Chrome-Beta-Build: Nach dem Öffnen der Seite startete direkt der Taschenrechner des Systems. XBOW gibt an, die Lücken über Googles offizielle Kanäle gemeldet zu haben; Google habe sie nachgestellt und behoben. In welcher Chrome-Version der Fix steckt, steht in den öffentlichen Unterlagen nicht, und Google hat sich auch nicht gesondert geäußert.
Was Mensch und Modell jeweils geleistet haben
Die Kette ist nicht allein vom Modell entstanden. Laut XBOW lasen die Agenten Quellcode, stellten Hypothesen auf und prüften sie und schrieben Proof-of-Concept-Code. Der menschliche Forscher wählte die Zielkomponenten aus, lieferte Kontext, entschied, welche Schwachstellen kombiniert werden, und baute daraus am Ende die einsatzfähige Exploit-Kette.
XBOW-CEO Oege de Moor erklärte in einem sozialen Netzwerk, man habe diesmal kein spezielles Cybersicherheitsmodell verwendet, sondern das öffentlich abrufbare GPT-5.6 Sol. Das ist eine Selbstauskunft des Unternehmens, die sich derzeit bei Google nicht überprüfen lässt. Er habe die Challenge gestartet, um das Geschäft von XBOW von Penetrationstests für Webanwendungen auf Desktop-Software, Server und vernetzte Geräte auszudehnen.
Eine Rechnung
XBOW schätzt die API-Kosten auf etwa 40.000 US-Dollar; Gehälter der Forscher und die Entwicklungskosten der Plattform selbst sind darin nicht enthalten. Gegenüber der Prämie von 250.000 US-Dollar ergibt sich, allein auf die Modellaufrufe bezogen, ein Ertrag von mehr als dem Sechsfachen der Kosten.
Aufschlussreicher ist eine zweite Zahl. Das Sicherheitsunternehmen Hacktron hat im September ein Experiment durchgeführt: Mehrere Modelle sollten anhand bereits veröffentlichter Chrome-Sicherheitspatches Exploit-Ketten nachbauen. Die Modellaufrufe für eine vollständig funktionierende Kette kosteten rund 1.597 US-Dollar. Die Bedingungen unterscheiden sich grundlegend: Hacktron arbeitete rückwärts von bekannten Patches, XBOW suchte nach unveröffentlichten Schwachstellen, was deutlich schwerer ist – entsprechend lagen die Kosten mehr als zwanzigmal höher.
Nebeneinandergestellt zeigen die beiden Zahlen, dass sich die Kostenstruktur der Schwachstellenforschung verschiebt. Früher brauchte eine vollständige Chrome-Kette oft Spitzenforscher über Wochen bis Monate; heute genügen ein Mensch und ein Team aus Agenten in sechs Tagen, und die Rechnung liegt im fünfstelligen Dollarbereich. Für Hersteller wie Google sollen Prämien eigentlich dabei helfen, Talente gegenüber dem Schwarzmarkt für Schwachstellen zu gewinnen; sinken die Grenzkosten für das Finden von Lücken weiter, muss die Preislogik der Prämien früher oder später neu berechnet werden.
Offene Fragen
Die Ankündigung von XBOW und die Berichte aus zweiter Hand weichen in Details voneinander ab. Einem Bericht zufolge erlangte die Kette am Ende Windows-Systemrechte, andere Quellen erwähnen das nicht; wie viel Arbeit jeweils auf die Agenten und den Forscher entfiel, ist ebenfalls nur aus Sicht von XBOW dargestellt. Ob Google in den Chrome-Release-Notes dankt und eine konkrete Fix-Version nennt, lässt sich als Nächstes überprüfen.
Quellen: offizielle Ankündigung von XBOW, Runtime Wire, CocoLoop, Cybersecurity News; Zusammensetzung der Schwachstellen, API-Kosten und Prämienhöhe entsprechen den Angaben von XBOW und wurden von Google nicht unabhängig bestätigt.