ИИ-агенты XBOW за шесть дней собрали цепочку взлома Chrome и получили $250 000 от Google

Злоумышленнику достаточно заставить жертву открыть веб-страницу — скачивать файлы не нужно. Каждая из трёх проблем по отдельности не приводила к такому эффекту, но вместе они позволяли запускать произвольную программу в Windows.

Работа шла со 2 по 7 августа 2026 года под руководством исследователя Брендана Долан-Гавитта. Нейросети — модели OpenAI GPT-5.6 Sol и более ранние версии — изучали исходный код Chrome, проверяли гипотезы и создавали эксплойты. Направления поиска выбирал человек, он же принимал ключевые решения. Первая уязвимость нашлась в движке JavaScript V8: она давала контроль над памятью внутри песочницы. Вторая — в обработчике анимированных изображений WebP — позволяла из этой песочницы выйти. Третью обнаружили в компоненте Crashpad, который работает вне основных ограничений браузера.

Ошибка декодера WebP получила идентификатор CVE-2026-85045, проблема Crashpad зарегистрирована как CVE-2026-78952. Google воспроизвела атаку, подтвердила и устранила все три уязвимости. Это первая выплата в $250 000 за полную цепочку взлома Chrome по правилам 2026 года. Сведений об атаках на реальных пользователей нет. Полученные деньги XBOW направит на помощь некоммерческим организациям с проверкой безопасности.

ИИ-агенты против изолированной песочницы Chrome

Автоматизированный анализ всё глубже проникает в межкомпонентное взаимодействие браузера. Агенты помогли ускорить работу, но не заменили человека: без выбора направлений и принятия решений исследователем результат был бы невозможен. Потенциальный масштаб воздействия до выхода патчей — около миллиарда пользователей Chrome на Windows. Для российских компаний это напоминание: браузер остаётся главной точкой входа, а решения на базе Chromium широко применяются в корпоративной среде — от рабочих станций до терминалов с доступом к внутренним системам. Атака одной веб-страницей без скачивания файлов особенно опасна при массовом использовании веб-версий почты, облачных хранилищ и SaaS-приложений.

Немедленное обновление Chrome и контроль песочницы

Главная мера защиты — обновить Chrome и перезапустить браузер: без перезапуска установленный патч может не вступить в силу. Стоит проверить регламенты обновления корпоративных браузеров, чтобы патчи применялись централизованно и без задержек. Полезно ограничить доступ браузера к системным ресурсам и убедиться, что изоляция процессов работает на всех уровнях. Настройки групповых политик — запрет автоматического воспроизведения мультимедиа и обработки неподписанных скриптов — помогут снизить поверхность атаки без ущерба для бизнес-задач.