Главное
- Работа проходила со 2 по 7 августа 2026 года.
- Цепочка позволяла запустить программу в Windows без скачивания файла и нажатия кнопок.
- Google устранила все три уязвимости и выплатила рекордную для этой категории награду.
Компания оценила потенциально затронутую аудиторию примерно в 1 млрд пользователей Chrome на Windows. Эта цифра показывает масштаб возможного воздействия до выпуска исправлений. Она не означает, что столько компьютеров было взломано.
Сведений об атаках на пользователей нет. Для защиты достаточно своевременно обновлять Chrome и перезапускать браузер, чтобы исправления вступили в силу.
Как собирали цепочку
Исследованием руководил исследователь Брендан Долан-Гавитт. Он использовал ИИ-агентов на базе моделей OpenAI GPT-5.6 Sol и более ранних версий.
Нейросети изучали исходный код браузера. Они проверяли гипотезы, создавали демонстрационные программы атаки и первые версии общей цепочки.
Человек выбирал направления поиска, оценивал результаты и принимал решения. Поэтому XBOW не проводила работу полностью без участия специалиста.
Сначала агенты нашли ошибку в движке JavaScript V8. Она давала контроль над памятью внутри изолированной среды браузера.
Затем использовали ошибку в обработчике анимированных изображений WebP. Она помогала выйти за пределы внутренней защиты V8 и изменить нужный участок памяти.
Третьим звеном стала ошибка в Crashpad. Это компонент Chrome, который обрабатывает сбои браузера и работает за пределами его основной защиты.
Объединение трех проблем позволяло запустить произвольную программу в Windows. В демонстрации было достаточно открыть подготовленную веб-страницу.
Скачивание файлов или нажатие кнопок для атаки не требовались. Отдельно каждая из найденных ошибок такого результата не давала.
Награда Google и исправления
Ошибка декодера WebP получила идентификатор CVE-2026-85045. Проблему Crashpad зарегистрировали под номером CVE-2026-78952. Эти номера используются для обозначения уязвимостей.
Вычисления за шесть дней обошлись XBOW примерно в $40 000. Первая версия цепочки не подошла для выплаты, поскольку Google уже знала об одной из использованных ошибок.
Команда заранее подготовила альтернативные звенья и заменила проблемную часть. По оценке разработчиков, раньше аналогичная работа могла занимать несколько месяцев.
Google впервые выплатила $250 000 за полную цепочку взлома Chrome по правилам программы вознаграждений 2026 года. XBOW направит деньги некоммерческим организациям, которые занимаются проверкой безопасности.
Специалисты Google воспроизвели атаку, подтвердили ошибки и устранили все три уязвимости. Результат не показывает, что ИИ-агенты выполняли исследование без контроля человека.
Подробности опубликованы на странице securitylab.ru.
