XBOW giành giải thưởng $250,000 của Google cho lỗ hổng khai thác Chrome AI trong 6 ngày

Một công ty bảo mật đã kết hợp ba lỗ hổng phần mềm riêng biệt thành một cuộc tấn công có thể chiếm quyền kiểm soát hoàn toàn máy tính Windows thông qua trình duyệt web. Nhóm XBOW đã sử dụng GPT-5.6 Sol của OpenAI như một đồng đội để phát triển exploit trong 6 ngày, giành được giải thưởng $250,000. Đây là khoản thưởng toàn chuỗi đầu tiên được trao dưới quy tắc 2026 của Google, là giải thưởng thứ hai trong lịch sử Chrome, và mục tiêu là khoảng 1 tỷ người dùng Windows. Exploit được xây dựng bằng $40,000 tài nguyên tính toán, một nhiệm vụ mà một cựu chuyên gia lực lượng tình báo cho biết trước đây mất 6 tháng. Hiện nay XBOW đang sử dụng nghiên cứu để phát triển một sản phẩm tự động cho kiểm thử máy chủ, thiết bị nhúng và ứng dụng desktop. Google và XBOW đã kêu gọi người dùng cập nhật Chrome để giảm thiểu rủi ro từ các cuộc tấn công có thể đọc email và mật khẩu mà không cần người dùng nhấp vào liên kết lừa đảo.