Beveiligingsstartup XBOW heeft details gepubliceerd van een volledige Chrome-keten-exploit waarvan naar eigen zeggen naar schatting een miljard gebruikers zijn getroffen. Hieruit blijkt dat de keten in slechts zes dagen is gebouwd met behulp van OpenAI's publiekelijk beschikbare GPT-5.6 Sol-model – en het bedrijf een premie van $ 250.000 van Google heeft opgeleverd, de eerste die wordt toegekend onder de kwetsbaarheidsbeloningsregels van het bedrijf uit 2026. De onthulling verscheen op 13 oktober in een bedrijfsblogpost en werd de volgende dag opgepikt door The Hacker News.

Een volledige keten is de meest waardevolle klasse van browserbugs: een reeks kwetsbaarheden die, aan elkaar gekoppeld, een aanvaller van een gewone webpagina helemaal naar het uitvoeren van code op de onderliggende machine laten gaan. In dit geval zegt XBOW dat de keten heeft laten zien hoe een externe aanvaller door eenvoudigweg een website in Chrome te bezoeken een Windows-computer kan overnemen. Alle betrokken bugs zijn nu opgelost en het bedrijf publiceerde zijn artikel nadat de patches waren geland. Voor lezers die willen volgen hoe snel AI-mogelijkheden het veiligheidsonderzoek veranderen, volgt ons breaking AI news berichtgeving deze ontwikkelingen terwijl ze zich voordoen.

Zes dagen in plaats van zes maanden

Het meest opvallende getal in de onthulling is niet de premie, maar de tijdlijn. XBOW zegt dat een door hem geraadpleegde veteraan van de inlichtingendienst schatte dat zijn voormalige team ooit ongeveer zes maanden nodig zou hebben gehad om dit soort kwetsbaarheid te identificeren en volledige toegang tot een doelwit te krijgen. Het vierkoppige team van het bedrijf, dat samenwerkte met GPT-5.6 Sol en zijn voorgangers, produceerde de bekroonde ketting in zes dagen.

De onderzoekers – Brendan Dolan-Gavitt, Andres Luksenberg, Baul Lee en Willem Pinckaers – kozen bewust voor een model waartoe iedereen toegang heeft, in plaats van een gespecialiseerd beveiligingssysteem of een systeem met beperkte beschikbaarheid. XBOW zegt dat de rekenkracht die gedurende de zes dagen werk aan de toegekende keten werd gebruikt ongeveer $40.000 kostte, een fractie van de $250.000 premie die de keten uiteindelijk van Google won.

Volgens de blogpost was de taakverdeling duidelijk. De AI doorzocht de broncode van Chrome, testte ideeën, bouwde proofs of concept en schreef vroege versies van de exploitcode. De menselijke onderzoekers bepaalden de strategie, kozen waar ze moesten kijken, controleerden de output van de agenten en stuurden ze door op basis van de resultaten. XBOW merkt op dat vooral één menselijke beslissing essentieel bleek te zijn voor de uiteindelijke keten.

Een gediskwalificeerde eerste poging en een herbouw van Las Vegas

Het pad naar de premie was niet lineair. XBOW stelde de volledige Chrome-keten begin dit jaar als een interne uitdaging, met als deadline de Black Hat-beveiligingsconferentie in augustus. De eerste volledige keten van het team werd gediskwalificeerd nadat Google het bedrijf had laten weten dat het al op de hoogte was van een van de bugs in de set.

Omdat het team de keten opzettelijk in drie onafhankelijke delen had gestructureerd, elk met een alternatieve bug, kon deze snel opnieuw worden opgebouwd. Vanuit Las Vegas tijdens de week van Black Hat en DEF CON – tussen zondag 2 augustus en vrijdag 7 augustus – hebben de onderzoekers en hun agenten een nieuwe ketting samengesteld op basis van de eerdere poging. Die tweede keten kwalificeerde zich en won de eerste prijs van $ 250.000 volgens de bijgewerkte regels van Google voor 2026.

Wat het betekent voor AI en offensieve beveiliging

De onthulling komt op een moment waarop de beveiligingsindustrie actief debatteert over de vraag of AI-systemen de economie van het ontdekken van kwetsbaarheden op betekenisvolle wijze kunnen veranderen. Het argument van XBOW is dat dit inderdaad het geval is, en wel op dramatische wijze: het bedrijf zegt dat het gelooft dat binnen een jaar elk van de drie bugs in zijn keten plausibel kan worden gevonden door autonome agenten die zonder menselijke tussenkomst werken.

Er zijn kanttekeningen die het vermelden waard zijn. De rekenrekening van $ 40.000 is voor de meeste aanvallers verre van triviaal, en het werk vereiste nog steeds ervaren menselijke onderzoekers om het proces te sturen, bevindingen te valideren en de oordeelsvorming te voeren die de ruwe agent-output in een kwalificerende keten veranderde. XBOW zelf omschrijft het resultaat als een partnerschap tussen menselijke expertise en machinesnelheid, en niet als een demonstratie van volledig autonome exploitatie.

Toch is de benchmarkverschuiving moeilijk te negeren. Een soort exploit waar een elite-overheidsteam zes maanden voor zou uittrekken, werd gerepliceerd door een vierkoppige startup met een commercieel AI-model, een budget voor cloudcomputing dat kleiner was dan de beloningscontrole, en minder dan een week aan kalendertijd. Chrome wordt gebruikt door meer dan de helft van de internetgebruikers ter wereld, en dat is precies de reden waarom Google zo zwaar investeert in het versterken ervan – en waarom de snelheid waarmee AI-ondersteund onderzoek nu deze verdedigingsmechanismen kan onderzoeken, van belang is tot ver buiten de beveiligingsgemeenschap.

Voor verdedigers is de XBOW-post tweesnijdend. Dezelfde door agenten aangestuurde workflow die de bugs ontdekte, is beschikbaar voor de blauwe teams en browserleveranciers die zich haasten om ze te repareren, en het premieprogramma van Google – dat volgens de nieuwe regels snel werd uitbetaald – maakt deel uit van de machine die ervoor zorgde dat de tekortkomingen werden gepatcht voordat ze openbaar werden gemaakt. De volledige technische details van de drie bugs zijn beschikbaar in een begeleidende post van XBOW-onderzoeker Brendan Dolan-Gavitt.

---

Blijf AI een stap voor

Ontvang het laatste AI-nieuws, analyses en doorbraken – allemaal op één plek.

Lees meer AI-nieuws →