Das Sicherheits-Startup XBOW hat Details zu einem Chrome-Full-Chain-Exploit veröffentlicht, von dem es sagt, dass es schätzungsweise eine Milliarde Nutzer betraf. Dabei wurde enthüllt, dass die Kette mit Hilfe des öffentlich verfügbaren GPT-5.6-Sol-Modells von OpenAI in nur sechs Tagen aufgebaut wurde – und dem Unternehmen ein Kopfgeld von 250.000 US-Dollar von Google einbrachte, das erste, das im Rahmen der Schwachstellen-Belohnungsregeln des Unternehmens für das Jahr 2026 vergeben wurde. Die Enthüllung erschien am 13. Oktober in einem Blogbeitrag des Unternehmens und wurde am folgenden Tag von The Hacker News aufgegriffen.

Eine vollständige Kette ist die wertvollste Klasse von Browser-Fehlern: eine Reihe von Schwachstellen, die es einem Angreifer ermöglichen, von einer gewöhnlichen Webseite bis hin zur Ausführung von Code auf dem zugrunde liegenden Computer zu gelangen. In diesem Fall habe die Kette laut XBOW gezeigt, wie ein einfacher Besuch einer Website in Chrome es einem Remote-Angreifer ermöglichen könne, einen Windows-Computer zu übernehmen. Alle beteiligten Fehler wurden inzwischen behoben und das Unternehmen veröffentlichte seinen Bericht, nachdem die Patches verfügbar waren. Für Leser, die verfolgen, wie schnell KI-Funktionen die Sicherheitsforschung verändern, verfolgt unsere aktuelle KI-Nachrichten Berichterstattung diese Entwicklungen, während sie stattfinden.

Sechs Tage statt sechs Monate

Die auffälligste Zahl in der Offenlegung ist nicht das Kopfgeld, sondern der Zeitplan. Laut XBOW schätzte ein befragter Geheimdienstveteran, dass sein ehemaliges Team einmal etwa sechs Monate gebraucht hätte, um diese Art von Schwachstelle zu identifizieren und vollständigen Zugriff auf ein Ziel zu erhalten. Das vierköpfige Team des Unternehmens produzierte in Zusammenarbeit mit GPT-5.6 Sol und seinen Vorgängern die preisgekrönte Kette in sechs Tagen.

Die Forscher – Brendan Dolan-Gavitt, Andres Luksenberg, Baul Lee und Willem Pinckaers – haben sich bewusst für ein Modell entschieden, auf das jeder zugreifen kann, und nicht für ein spezielles Sicherheitssystem oder eines mit eingeschränkter Verfügbarkeit. Laut XBOW kostete die in den sechs Arbeitstagen an der prämierten Kette verbrauchte Rechenleistung etwa 40.000 US-Dollar, ein Bruchteil der 250.000 US-Dollar Prämie, die die Kette letztendlich von Google erhielt.

Dem Blogbeitrag zufolge war die Arbeitsteilung klar. Die KI durchsuchte den Quellcode von Chrome, testete Ideen, erstellte Konzeptnachweise und schrieb erste Entwürfe des Exploit-Codes. Die menschlichen Forscher legten eine Strategie fest, wählten aus, wo gesucht werden sollte, überprüften die Ergebnisse der Agenten und leiteten sie basierend auf den Ergebnissen um. XBOW stellt fest, dass sich insbesondere eine menschliche Entscheidung als entscheidend für die endgültige Kette erwies.

Ein disqualifizierter erster Versuch und ein Wiederaufbau in Las Vegas

Der Weg zum Kopfgeld verlief nicht linear. XBOW hat die vollständige Chrome-Kette zu Beginn des Jahres als interne Herausforderung festgelegt und als Deadline die Black-Hat-Sicherheitskonferenz im August ins Auge gefasst. Die erste vollständige Kette des Teams wurde disqualifiziert, nachdem Google das Unternehmen darüber informiert hatte, dass es bereits von einem der Fehler in der Reihe wusste.

Da das Team die Kette bewusst in drei unabhängige Teile strukturiert hatte, in denen jeweils ein alternativer Fehler verfügbar war, konnte sie schnell wieder aufgebaut werden. Während der Woche von Black Hat und DEF CON – zwischen Sonntag, 2. August und Freitag, 7. August – arbeiteten die Forscher und ihre Agenten von Las Vegas aus und stellten auf der Grundlage des früheren Versuchs eine neue Kette zusammen. Diese zweite Kette qualifizierte sich und gewann den ersten Preis in Höhe von 250.000 US-Dollar gemäß den aktualisierten Regeln von Google für 2026.

Was es für KI und Angriffssicherheit bedeutet

Die Offenlegung erfolgt zu einem Zeitpunkt, an dem die Sicherheitsbranche aktiv darüber debattiert, ob KI-Systeme die Wirtschaftlichkeit der Schwachstellenerkennung sinnvoll verändern. Das Argument von XBOW ist, dass dies der Fall ist, und zwar dramatisch: Das Unternehmen geht davon aus, dass innerhalb eines Jahres jeder der drei Fehler in seiner Kette plausibel von autonomen Agenten gefunden werden könnte, die ohne menschliches Zutun arbeiten.

Es gibt Vorbehalte, die es wert sind, erwähnt zu werden. Die Rechenkosten von 40.000 US-Dollar sind für die meisten Angreifer alles andere als trivial, und die Arbeit erforderte immer noch erfahrene menschliche Forscher, um den Prozess zu steuern, Ergebnisse zu validieren und die Entscheidungen zu treffen, die aus der Rohagentenausgabe eine qualifizierte Kette machten. XBOW selbst stellt das Ergebnis als eine Partnerschaft zwischen menschlichem Fachwissen und Maschinengeschwindigkeit dar und nicht als Demonstration einer vollständig autonomen Ausbeutung.

Dennoch ist die Benchmark-Verschiebung schwer zu ignorieren. Eine Exploit-Klasse, für die ein Elite-Regierungsteam sechs Monate einplanen würde, wurde von einem vierköpfigen Startup mit einem kommerziellen KI-Modell, einem Cloud-Computing-Budget, das kleiner als der Belohnungsscheck und weniger als einer Woche Kalenderzeit war, repliziert. Chrome wird von mehr als der Hälfte der Internetnutzer weltweit verwendet, und genau aus diesem Grund investiert Google so viel in die Härtung – und warum die Geschwindigkeit, mit der KI-gestützte Forschung diese Abwehrmaßnahmen jetzt untersuchen kann, weit über die Sicherheitsgemeinschaft hinaus von Bedeutung ist.

Für Verteidiger ist der XBOW-Pfosten zweischneidig. Der gleiche agentengesteuerte Workflow, der die Fehler gefunden hat, steht den Blue-Teams und Browser-Anbietern zur Verfügung, die darum kämpfen, sie zu beheben, und das Kopfgeldprogramm von Google – das nach den neuen Regeln umgehend ausgezahlt wurde – ist Teil der Maschinerie, mit der die Fehler vor der Veröffentlichung behoben wurden. Die vollständigen technischen Details der drei Fehler finden Sie in einem Begleitbeitrag des XBOW-Forschers Brendan Dolan-Gavitt.

---

Der KI einen Schritt voraus sein

Erhalten Sie die neuesten KI-Nachrichten, Analysen und Durchbrüche – alles an einem Ort.

Weitere KI-Neuigkeiten lesen →