XBOW entdeckte Chrome-Schwachstellen und erhielt 250.000 US-Dollar von Google

Das Sicherheitsforschungsteam XBOW hat eine Methode entdeckt und entwickelt, um mehrere Schwachstellen im Google Chrome-Browser auszunutzen. Es wurde geschätzt, dass diese Schwachstellen potenziell bis zu einer Milliarde Nutzer weltweit betreffen könnten. Google hat bestätigt, dass alle drei entdeckten Schwachstellen behoben wurden und hat XBOW mit einem Bug-Bounty in Höhe von 250.000 US-Dollar ausgezeichnet.

XBOW gab an, bei seiner Forschung das GPT-5.6 Sol-Modell von OpenAI sowie andere KI-Werkzeuge eingesetzt zu haben. Das Team berichtete, innerhalb von sechs Tagen vollen Systemzugriff erlangt zu haben, eine Leistung, die ihrer Schätzung nach etwa sechs Monate dauern würde, wenn sie ausschließlich von menschlichen Forschern durchgeführt würde. KI wurde für Aufgaben wie die Durchsuchung des Chrome-Quellcodes, das Testen von Hypothesen und die Entwicklung erster Exploit-Konzepte eingesetzt.

Die Rechenkosten für diese Forschung beliefen sich auf rund 40.000 US-Dollar. Die Teammitglieder lenkten die KI-Bemühungen, überprüften deren Ergebnisse und passten die Strategien basierend auf den Resultaten an. Dieses Projekt unterstreicht die wachsende Rolle von KI in der komplexen Sicherheitsforschung, indem es Entdeckungs- und Entwicklungszeiten beschleunigt.

XBOW rät allen Nutzern, sicherzustellen, dass ihr Chrome-Browser auf dem neuesten Stand ist, da die vom Team identifizierten Schwachstellen nun von Google behoben wurden.