Onderzoekers van Xbow gebruikten AI om binnen zes dagen een keten van kwetsbaarheden in Google Chrome te vinden, waarmee ze controle over miljarden Windows-pc's konden krijgen.
Onderzoekers van Xbow USA hebben met een investering van slechts 40.000 dollar aan AI-computertijd een keten van kwetsbaarheden in de Google Chrome-browser ontdekt die mogelijk controle over een miljard Windows-machines wereldwijd had kunnen geven. Dit onderzoek leverde hen een bug bounty van 250.000 dollar op, de eerste onder de nieuwe 2026-regels van Google.
Het team gebruikte OpenAI’s GPT-5.6 Sol, een publiek beschikbare AI-model, om de broncode van Chrome te doorzoeken, ideeën te testen en proof-of-concept-exploits te bouwen. De onderzoekers bepaalden zelf de strategie, kozen de te onderzoeken delen van de code en controleerden de output van het model. In zes dagen tijd ontwikkelden zij een exploit die eerst ontsnapte uit de sandbox van de V8 JavaScript-engine en vervolgens uit de sandbox van het Chrome-besturingssysteemproces, waarmee ze een Windows-applicatie konden starten vanuit een kwaadaardige webpagina. Meer details over het ontwikkelproces zijn door Xbow gepubliceerd in een blog.
De bevindingen zijn aan Google gepresenteerd, waarna de kwetsbaarheden zijn verholpen. Dit onderzoek toont aan hoe AI kan worden ingezet bij het opsporen van complexe beveiligingsproblemen in software die wereldwijd veel wordt gebruikt.
