XBOW hittade Chrome-sårbarheter, fick 250 000 dollar i belöning från Google

Säkerhetsforskningsgruppen XBOW har upptäckt och utvecklat metoder för att utnyttja flera säkerhetsbrister i Google Chrome. De identifierade sårbarheterna uppskattas ha påverkat upp till en miljard användare globalt. Google har sedan dess åtgärdat alla de tre upptäckta sårbarheterna och belönat XBOW-gruppen med 250 000 dollar i en bug bounty.

Enligt XBOW använde de sig av OpenAI:s GPT-5.6 Sol-modell samt andra AI-modeller för att utveckla attacken. Gruppen rapporterar att de uppnådde full systemkontroll på sex dagar, medan motsvarande arbete utfört enbart av människor skulle ta ungefär sex månader. AI-systemen användes för att söka igenom kod, testa idéer och skapa initiala koncept för exploatering.

Beräkningskostnaderna för forskningen uppgick till cirka 40 000 dollar. Gruppens medlemmar styrde AI:ns arbete, granskade dess resultat och gjorde nödvändiga justeringar under forskningens gång. Identifieringen och utnyttjandet av dessa sårbarheter krävde betydande resurser både inom AI och mänsklig expertis.

XBOW uppmanar alla användare att säkerställa att deras Chrome-webbläsare är uppdaterad till den senaste versionen. Samtliga tre sårbarheter som gruppen upptäckte har nu åtgärdats av Google.