По данным компании XBOW, её исследовательская группа за шесть дней собрала цепочку из трёх ранее неизвестных уязвимостей Google Chrome. Для поиска ошибок и подготовки эксплойта использовали публично доступную модель OpenAI GPT-5.6 Sol и ИИ-агентов. Google подтвердил проблемы, выпустил исправления и выплатил XBOW максимальную награду за полную цепочку уязвимостей Chrome — $250 000. По заявлению компании, против пользователей эти ошибки не применялись.
Атака срабатывала, когда человек просто открывал специально подготовленную веб-страницу: нажимать на неё или скачивать файл не требовалось. Полная цепочка позволяла обойти два вложенных уровня песочницы Chrome, предназначенных для изоляции кода сайта, и выполнить код уже за пределами браузера на компьютере под управлением Windows.
Первым звеном стала ошибка в V8 — движке JavaScript Chrome, обозначенная как CVE-2026-85045. Она позволяла получить контроль над памятью внутри движка. Второе звено находилось в декодере анимированных изображений WebP: используя контроль, полученный на первом этапе, атакующий обходил внутреннюю песочницу и добивался точечной записи в память компьютера.
Завершала цепочку уязвимость CVE-2026-78952 в Crashpad, обработчике сбоев Chrome, который работает вне песочницы. Эта ошибка превращала одиночную запись в памяти в выполнение произвольного кода на компьютере. В итоге сбой в браузерном компоненте становился способом выйти за пределы Chrome.
С идентификаторами есть важная оговорка. В объявлении XBOW CVE-2026-85045 отнесён к этапу с WebP, однако технический разбор компании и примечания Google связывают этот номер с ошибкой V8. Для уязвимости декодера WebP публичный идентификатор подтвердить не удалось; её исправили в рамках цикла Chrome 152. Две ошибки с опубликованными номерами получили оценку высокой степени опасности, и обе требовали лишь загрузки веб-страницы.
Google указал Брэндана Долана-Гэвитта из XBOW среди исследователей, сообщивших об уязвимостях. CVE-2026-78952 исправили в Chrome 152.0.7977.65, выпущенном 25 августа; CVE-2026-85045 — в версии 152.0.7977.82 от 3 сентября. Эти номера относятся к исправлениям двух ошибок с подтверждёнными идентификаторами.
Работа над отмеченной Google цепочкой шла с воскресенья, 2 августа, по пятницу, 7 августа, во время конференций Black Hat и DEF CON в Лас-Вегасе. Одна из ранних версий почти сорвалась: Google уже знал об одной из уязвимостей. Но эксплойт заранее разделили на заменяемые части и подготовили запасные варианты. Команда заменила проблемный компонент, не начиная работу заново.
Журналы XBOW оценивают расходы на ИИ примерно в $40 000. Основатель компании Оеге де Моор описал результат так: «Одному исследователю потребовалось около $40 000 вычислительных ресурсов и шесть дней, чтобы создать цепочку, на которую раньше ушли бы месяцы». Долан-Гэвитт сравнил её с прежними сроками: до появления больших языковых моделей полная цепочка для Chrome заняла бы у команды из четырёх человек примерно шесть-девять месяцев. Первая заявка XBOW заняла два месяца, а отмеченная наградой работа — шесть дней. «Шесть дней и $40 000 — не такие уж большие затраты, если результатом становится цепочка для Chrome!» — написал он.
ИИ-агенты, по описанию XBOW, изучали исходный код Chrome, проверяли гипотезы, создавали доказательства работоспособности и готовили первые версии эксплойта. Люди выбирали цели, задавали контекст, проверяли результаты и решали, какие компоненты соединить. Отмеченную наградой цепочку Долан-Гэвитт создал вместе с агентами. Снижение порога входа он сформулировал коротко: «Защищайтесь соответственно».
Программа Google Chrome Vulnerability Reward Program предусматривает выплату до $250 000 за полную цепочку — это максимальная сумма за одно сообщение об уязвимости. В правилах, обновлённых в 2026 году, установлен лимит: не более четырёх таких наград в год. XBOW называет выплату первой наградой за полную цепочку Chrome по новым правилам и первой, полученной автономной компанией в сфере кибербезопасности.
До выхода исправлений XBOW оценивала число потенциально затронутых пользователей примерно в один миллиард человек, запускающих Chrome на Windows. Браузер обновляется автоматически, но исправление начинает действовать после перезапуска. Чтобы проверить защиту, нужно перезапустить Chrome и убедиться, что установлена версия 152.0.7977.82 или новее.
Изображение носит иллюстративный характер
Атака срабатывала, когда человек просто открывал специально подготовленную веб-страницу: нажимать на неё или скачивать файл не требовалось. Полная цепочка позволяла обойти два вложенных уровня песочницы Chrome, предназначенных для изоляции кода сайта, и выполнить код уже за пределами браузера на компьютере под управлением Windows.
Первым звеном стала ошибка в V8 — движке JavaScript Chrome, обозначенная как CVE-2026-85045. Она позволяла получить контроль над памятью внутри движка. Второе звено находилось в декодере анимированных изображений WebP: используя контроль, полученный на первом этапе, атакующий обходил внутреннюю песочницу и добивался точечной записи в память компьютера.
Завершала цепочку уязвимость CVE-2026-78952 в Crashpad, обработчике сбоев Chrome, который работает вне песочницы. Эта ошибка превращала одиночную запись в памяти в выполнение произвольного кода на компьютере. В итоге сбой в браузерном компоненте становился способом выйти за пределы Chrome.
С идентификаторами есть важная оговорка. В объявлении XBOW CVE-2026-85045 отнесён к этапу с WebP, однако технический разбор компании и примечания Google связывают этот номер с ошибкой V8. Для уязвимости декодера WebP публичный идентификатор подтвердить не удалось; её исправили в рамках цикла Chrome 152. Две ошибки с опубликованными номерами получили оценку высокой степени опасности, и обе требовали лишь загрузки веб-страницы.
Google указал Брэндана Долана-Гэвитта из XBOW среди исследователей, сообщивших об уязвимостях. CVE-2026-78952 исправили в Chrome 152.0.7977.65, выпущенном 25 августа; CVE-2026-85045 — в версии 152.0.7977.82 от 3 сентября. Эти номера относятся к исправлениям двух ошибок с подтверждёнными идентификаторами.
Работа над отмеченной Google цепочкой шла с воскресенья, 2 августа, по пятницу, 7 августа, во время конференций Black Hat и DEF CON в Лас-Вегасе. Одна из ранних версий почти сорвалась: Google уже знал об одной из уязвимостей. Но эксплойт заранее разделили на заменяемые части и подготовили запасные варианты. Команда заменила проблемный компонент, не начиная работу заново.
Журналы XBOW оценивают расходы на ИИ примерно в $40 000. Основатель компании Оеге де Моор описал результат так: «Одному исследователю потребовалось около $40 000 вычислительных ресурсов и шесть дней, чтобы создать цепочку, на которую раньше ушли бы месяцы». Долан-Гэвитт сравнил её с прежними сроками: до появления больших языковых моделей полная цепочка для Chrome заняла бы у команды из четырёх человек примерно шесть-девять месяцев. Первая заявка XBOW заняла два месяца, а отмеченная наградой работа — шесть дней. «Шесть дней и $40 000 — не такие уж большие затраты, если результатом становится цепочка для Chrome!» — написал он.
ИИ-агенты, по описанию XBOW, изучали исходный код Chrome, проверяли гипотезы, создавали доказательства работоспособности и готовили первые версии эксплойта. Люди выбирали цели, задавали контекст, проверяли результаты и решали, какие компоненты соединить. Отмеченную наградой цепочку Долан-Гэвитт создал вместе с агентами. Снижение порога входа он сформулировал коротко: «Защищайтесь соответственно».
Программа Google Chrome Vulnerability Reward Program предусматривает выплату до $250 000 за полную цепочку — это максимальная сумма за одно сообщение об уязвимости. В правилах, обновлённых в 2026 году, установлен лимит: не более четырёх таких наград в год. XBOW называет выплату первой наградой за полную цепочку Chrome по новым правилам и первой, полученной автономной компанией в сфере кибербезопасности.
До выхода исправлений XBOW оценивала число потенциально затронутых пользователей примерно в один миллиард человек, запускающих Chrome на Windows. Браузер обновляется автоматически, но исправление начинает действовать после перезапуска. Чтобы проверить защиту, нужно перезапустить Chrome и убедиться, что установлена версия 152.0.7977.82 или новее.
