Sechs Tage mit GPT-5.6 Sol: Firma knackt Chrome und erhält 250.000 Dollar von Google
Das Sicherheits-Start-up XBOW hat mit KI-Agenten eine Angriffskette gegen Chrome unter Windows gebaut. Google hat alle drei Lücken inzwischen geschlossen.
Grafik: TERRA WORLD NEWS (eigene Darstellung nach den genannten Quellen)
Das Sicherheitsunternehmen XBOW hat am Dienstag öffentlich gemacht, dass es mithilfe von KI eine vollständige Angriffskette gegen Googles Browser Chrome unter Windows gebaut hat. Schon der Aufruf einer präparierten Webseite hätte genügt, um Code außerhalb der Sandbox des Browsers auszuführen. Die Kette verband drei Fehler – in der JavaScript-Engine V8, im Decoder für animierte WebP-Bilder und im Absturzmelder Crashpad. Google zahlte über sein Prämienprogramm 250.000 Dollar; alle drei Lücken sind laut XBOW geschlossen.
Gebaut wurde die Kette vom 2. bis 7. August, während das Team in Las Vegas bei den Hackerkonferenzen Black Hat und DEF CON war. Eingesetzt wurde das öffentlich verfügbare Modell GPT-5.6 Sol von OpenAI samt Vorgängern, die Rechenkosten lagen bei rund 40.000 Dollar. Vier Forscher legten die Strategie fest, wählten aus, wo die KI-Agenten suchten, und prüften die Ergebnisse; die Agenten durchsuchten den Chrome-Quellcode, testeten Ideen und schrieben erste Entwürfe der Angriffe.
XBOW schätzt, dass vor den Korrekturen rund eine Milliarde Nutzer betroffen waren, und erwartet, dass KI-Agenten jeden der drei Fehler binnen eines Jahres allein finden könnten. Eine eigene Stellungnahme von Google lag nicht vor. Nutzer sollten Chrome aktuell halten und den Browser nach Updates neu starten.