Beveiligingsonderzoekers gebruikten OpenAI's GPT-5.6 Sol-model om in zes dagen een volledige Chrome-exploit te ontwikkelen die code uitvoert op Windows zonder gebruikersinteractie.
Een team van beveiligingsonderzoekers van het bedrijf XBOW heeft drie onbekende kwetsbaarheden in Google Chrome aan elkaar gekoppeld tot een volledige aanvalsketen die code uitvoert op een Windows-computer zodra een gebruiker een webpagina laadt. Dit rapporteren zij na het ontwikkelen van de exploit in slechts zes dagen met behulp van AI-agenten die draaien op OpenAI's publiek toegankelijke GPT-5.6 Sol-model.
De aanvalsketen doorbrak alle beveiligingslagen van Chrome, van de webpagina tot het besturingssysteem. Chrome voert webpagina-code uit binnen twee geneste sandboxen die voorkomen dat een gehackte pagina toegang krijgt tot de rest van het systeem. De exploit slaagde erin beide sandboxen te omzeilen, waardoor code buiten Chrome op Windows kon draaien zonder dat de gebruiker hoefde te klikken of iets te downloaden. Google heeft alle drie de kwetsbaarheden inmiddels bevestigd, opgelost en XBOW beloond met de maximale premie van $250.000 voor een volledige Chrome-exploit.
De twee kwetsbaarheden met publieke CVE-identificaties zijn opgelost in Chrome-versies 152.0.7977.65 (CVE-2026-78952) en 152.0.7977.82 (CVE-2026-85045), respectievelijk uitgebracht op 25 augustus en 3 september 2026. De derde kwetsbaarheid, in de decoder voor geanimeerde WebP-afbeeldingen, heeft geen publieke CVE maar is ook verholpen in dezelfde updatecyclus. Om de fixes actief te maken, moet Chrome opnieuw worden opgestart na automatische update.
De ontwikkeling van de exploit vond plaats tussen 2 en 7 augustus 2026, tijdens de Black Hat en DEF CON conferenties in Las Vegas. Dit was een versnelde sprint na maanden van voorbereidende werkzaamheden; een eerdere volledige Chrome-exploit had XBOW in twee maanden ontwikkeld. De AI-agenten hielpen met het doorzoeken van de broncode, het testen van ideeën, het bouwen van proof-of-concepts en het schrijven van eerste exploitversies. De onderzoekers bepaalden de doelen, stuurden de AI aan en combineerden de resultaten tot de uiteindelijke aanvalsketen.
De drie kwetsbaarheden zaten in verschillende onderdelen van Chrome: de V8 JavaScript-engine (CVE-2026-85045), de decoder voor geanimeerde WebP-afbeeldingen (zonder publieke CVE) en Crashpad, de crashhandler van Chrome (CVE-2026-78952). De eerste gaf controle over het geheugen binnen V8, de tweede maakte het mogelijk uit de sandbox te ontsnappen en een gerichte geheugenwijziging uit te voeren, en de derde gebruikte die wijziging om volledige code-uitvoering op het systeem te realiseren.
