Perusahaan keamanan AI XBOW mengumumkan pada 13 Oktober bahwa salah satu penelitinya, dengan bantuan model GPT-5.6 Sol milik OpenAI, membangun rantai eksploitasi Chrome yang lengkap dalam enam hari dan menerima hadiah $250.000 dari Google. Cukup dengan pengguna membuka sebuah halaman web, kode serangan dapat keluar dari sandbox renderer peramban dan berjalan pada tingkat sistem.
Menurut XBOW dan sejumlah media keamanan, ini adalah hadiah full-chain pertama yang dibayarkan berdasarkan aturan 2026 Program Hadiah Kerentanan Chrome, sekaligus pertama kalinya diberikan kepada tim yang tenaga utamanya adalah platform otomatis.
Bagaimana tiga celah itu dirangkai
Pertahanan Chrome berlapis-lapis, dan satu celah biasanya hanya mampu menembus satu lapisan. Rantai XBOW menggunakan tiga celah:
- Celah V8: memberi kendali memori di dalam mesin JavaScript, tetapi penyerang masih terkurung di sandbox V8 sendiri.
- Celah dekoder WebP animasi (nomor yang diungkap XBOW: CVE-2026-85045): dipakai untuk lolos dari sandbox V8 dan melakukan satu penulisan presisi ke memori native.
- Celah Crashpad (CVE-2026-78952): Crashpad adalah komponen pelaporan crash Chrome yang berjalan di luar sandbox, sehingga menguasainya berarti memperoleh eksekusi kode penuh.
Lingkungan demonstrasinya adalah build Chrome Beta yang bertanda tangan digital: begitu halaman web dibuka, kalkulator sistem langsung muncul. XBOW menyatakan celah-celah itu sudah dilaporkan lewat saluran resmi Google dan diperbaiki setelah Google mereproduksinya. Materi publik tidak menyebutkan perbaikan masuk ke versi Chrome yang mana, dan Google juga belum mengeluarkan pernyataan tersendiri.
Apa yang dikerjakan manusia dan model
Rantai ini tidak dihasilkan model secara mandiri. Menurut penjelasan XBOW, agen bertugas menelusuri kode sumber, mengajukan dan memverifikasi hipotesis, serta menulis kode proof-of-concept. Peneliti manusia memilih komponen target, menambahkan konteks, memutuskan celah mana yang digabungkan, dan akhirnya merakitnya menjadi rantai eksploitasi yang bisa dipakai.
CEO XBOW, Oege de Moor, menyatakan di media sosial bahwa kali ini tidak dipakai model khusus keamanan siber, melainkan GPT-5.6 Sol yang tersedia untuk umum. Ini adalah pengakuan dari pihak perusahaan, dan saat ini belum dapat diverifikasi dari sisi Google. Ia memulai tantangan ini untuk memperluas bisnis XBOW dari uji penetrasi aplikasi web ke perangkat lunak desktop, server, dan perangkat yang terhubung ke jaringan.
Menghitung untung-ruginya
XBOW memperkirakan biaya API untuk upaya ini sekitar $40.000, angka yang belum termasuk gaji peneliti dan investasi pengembangan platform itu sendiri. Dibandingkan hadiah $250.000, dari sisi pemanggilan model saja imbal hasilnya lebih dari enam kali lipat biaya.
Pembanding yang lebih berguna adalah angka lain. Pada September, perusahaan keamanan Hacktron menjalankan eksperimen yang meminta beberapa model mereproduksi rantai eksploitasi berdasarkan patch keamanan Chrome yang sudah dipublikasikan; biaya pemanggilan model untuk menyelesaikan satu rantai lengkap sekitar $1.597. Kondisi keduanya sangat berbeda: Hacktron bekerja mundur dari patch yang sudah diketahui, sedangkan XBOW mencari celah yang belum diumumkan, yang jauh lebih sulit dan biayanya pun lebih dari dua puluh kali lipat.
Jika kedua angka itu disandingkan, tampak bahwa struktur biaya riset kerentanan sedang berubah. Dulu satu rantai penuh Chrome sering membutuhkan peneliti papan atas selama beberapa minggu hingga beberapa bulan. Kini satu orang dengan sekelompok agen menyelesaikannya dalam enam hari, dengan tagihan puluhan ribu dolar. Bagi vendor seperti Google, hadiah memang dimaksudkan untuk bersaing dengan pasar gelap kerentanan dalam memperebutkan talenta; bila biaya marjinal menemukan celah terus turun, logika penetapan harga hadiah cepat atau lambat harus dihitung ulang.
Pertanyaan yang belum terjawab
Pengumuman XBOW dan laporan sekunder berbeda dalam beberapa detail. Ada laporan yang menyebut rantai ini akhirnya memperoleh hak akses sistem Windows, sementara sumber lain tidak menyinggungnya. Seberapa besar pekerjaan yang dikerjakan agen dan peneliti masing-masing juga hanya diketahui dari penuturan XBOW. Apakah Google akan memberi pengakuan di catatan rilis Chrome dan menyebutkan versi perbaikan yang spesifik adalah hal yang bisa dicek berikutnya.
Sumber: pengumuman resmi XBOW, Runtime Wire, CocoLoop, Cybersecurity News. Komposisi celah, biaya API, dan jumlah hadiah mengikuti pengungkapan XBOW dan belum dikonfirmasi secara independen oleh Google.