Компания XBOW использовала модель GPT-5.6 Sol от OpenAI для поиска и эксплуатации трех ранее неизвестных уязвимостей в браузере Google Chrome. Команда под руководством генерального директора Оге де Мура и исследователя Брендана Долан-Гавитта разработала эксплойт за шесть дней, с 2 по 7 августа 2026 года.
Цепочка уязвимостей объединила ошибку в компиляторе Maglev движка V8, дефект в декодере изображений WebP (CVE-2026-85045) и проблему безопасности памяти в Crashpad. Это позволило выполнить код вне «песочницы» на Windows, что потенциально затрагивало около 1 миллиарда пользователей.
Google выплатила XBOW вознаграждение в размере $250 000, что является максимальной суммой по обновленным правилам программы, представленным в апреле 2026 года. Это первая подобная выплата в 2026 году и вторая за всю историю программы.
Расходы на вычислительные мощности для реализации проекта составили около $40 000 в виде API-сборов. Компания раскрыла детали исследования 13 октября 2026 года, после того как Google выпустила исправления для всех трех уязвимостей.
