XBOW: 6 dager – 40 000 dollar, Chrome, 1 milliard

XBOW sier 13. oktober at selskapet bygde en Chrome-full-chain mot Windows på seks dager, med OpenAIs GPT-5.6 Sol, og fikk 250 000 dollar fra Googles Chrome Vulnerability Reward Program. Det er første full-chain-pris under 2026-reglene, og første gang prisen går til en autonom offensiv plattform. Feilene er patchet. Før fiks satt kjeden i veien for anslagsvis én milliard Chrome-brukere på Windows.

Compute for den belønte kjeden: 40 000 dollar. Modellen er offentlig. XBOW valgte den med vilje, ikke en stengt sikkerhetsmodell. For CISO er det poenget, ikke dusøren.

Hva kjeden faktisk gjorde

En full-chain er ikke én sårbarhet. Det er tre feil som sammen åpner alle dørene, fra et vanlig nettsted til maskinen. Brukeren trenger ikke laste ned noe. Et besøk er nok.

XBOW Labs, signert Brendan Dolan-Gavitt 13. oktober, beskriver de tre leddene. Maglev, V8s midtnivå-kompilator, gjenbrukte et muterbart HeapNumber under deoptimalisering. Det ga lese- og skriveadgang inne i V8s pekerkomprimeringsbur. En animert WebP-dekoder kombinerte cachet geometri med endrede bildebytes og ga én valgt native skriving ut av buret. Crashpad, krasjbehandleren utenfor renderer-sandkassen, behandlet en mislykket lesing fra en visstnok frosset renderer som en stabil observasjon. Resultatet: kodekjøring i den usandkassede krasjbehandleren.

De viser en side i signert Chrome Beta som starter Kalkulator. Det er bevis, ikke teater. Google reproduserte, bekreftet og shippet fikser. Offentlige rotårsaksrapporter finnes. Sårbarhetene ble aldri brukt mot Chrome-brukere, skriver XBOW.

Seks dager, ikke seks måneder

Utfordringen kom på et allmøte på Malta tidlig i 2026: desktop, servere og IoT, hardest mulig mål, tidsfrist Black Hat i august. Teamet var Dolan-Gavitt, Andres Luksenberg, Baul Lee og Willem Pinckaers, pluss Sol.

Første kjede ble diskvalifisert. Google kjente allerede én av feilene. De hadde bygd tre uavhengige deler med reserveløsning. Da byttet de midten. Ny kjede ble bygd i Las Vegas mellom 2. og 7. august, under Black Hat og DEF CON.

Før LLM: et team på fire brukte rundt seks til ni måneder på en Chrome-full-chain, skriver laben. XBOWs første innsending tok to måneder. Den belønte tok seks dager. En etterretningsveteran sa til administrerende direktør Oege de Moor at hans team brukte seks måneder på tilsvarende tilgang.

Agentene søkte i Chromes kildekode, testet hypoteser, bygde PoC og skrev tidlige utkast. Menneskene valgte mål, sjekket, omdirigerte og bestemte hva som skulle skjøtes. De kjørte parallelle kampanjer, ikke én agent ende-til-ende. Arkiverte Codex-logger gir rundt 40 000 dollar i API-kostnad.

Hva styret skal gjøre nå

XBOW tror at innen ett år kan hver av de tre feilene finnes av agenter alene. De advarer mot å gjøre tilgangsrestriksjon til hovedsvaret. Modellen er allerede offentlig.

Forsvarerne har én fordel angripere ikke har: de kan teste egen kode først. Det er CISO-setningen.

Første tiltak er kjedelig og konkret. Hold Chrome oppdatert. En fiks virker først når nettleseren restartes. Når oppdateringsknappen kommer: restart. Alltid.

Andre tiltak: anta at egne applikasjoner er utnyttbare. Test kompilert programvare, ikke bare webapper. Planlegg for det som slipper gjennom. Ingen finner alt. Kostnaden faller på begge sider.

For norske virksomheter er Chrome privilegert flate, ikke et sluttbrukerprogram. Den sitter foran bank, e-post, IdP og interne verktøy. Patch-SLA i dager, ikke måneder, hører hjemme i leverandørkontrakt for nettleser, klient og innebygd programvare. Be om bevis på at noen faktisk jakter kjeder, ikke bare CVSS-lister.

EØS-vinkelen er operativ, ikke juridisk teater. NIS2 og styreansvar treffer hendelseshåndtering og leverandørstyring. En full-chain mot standardklienten er styresak fordi den komprimerer tiden fra funn til misbruk. Den komprimerer også tiden dere har på å patche.

Ikke les dette som en XBOW-annonse. Les det som en pris på 40 000 dollar og seks dager for en offentlig modell mot verdens mest herdede klient. Google betalte 250 000. Differansen er ikke poenget. Tempoet er poenget.

Clint Gibler, leder for cyberforskning i OpenAI, sier i XBOWs kunngjøring at én forsker med modellene avdekket en kjede Google har fikset, og at de vil gi flere forsvarere samme evne. Det er leverandørens ramme. For dere er det en test: har SOC og apputviklere tilsvarende kapasitet mot egen klientflate, eller venter dere på neste dusør?

V8-fiksen fjerner special case for literal-objekter. Virtuelle HeapNumbers materialiseres som ferske bokser og dedupliseres ikke. Chromium-sak 547819997 og V8-endring 8255554 er de offentlige sporene. Bruk dem i leverandørdialog, ikke som intern PoC.

Kilder og medier

Primærkilde: XBOW, https://xbow.com/blog/xbow-built-a-chrome-full-chain-exploit

XBOW Labs, Brendan Dolan-Gavitt, 13. oktober 2026: https://xbow.com/labs/research/zero-to-calc-in-six-days-inside-xbow-chrome-full-chain

Business Wire via AFP, 13. oktober 2026: https://www.afp.com/en/infos/xbow-rewarded-exploit-affecting-billion-users

Greg Brockman, OpenAI, X, 13. oktober 2026: https://x.com/gdb/status/2110063893016096831

Thumbnail: OpenAI Image 2 / hogby.ai