Een team van beveiligingsbedrijf XBOW heeft drie destijds nog onbekende Google Chrome-bugs aaneengeregen tot één aanval die code uitvoert op een Windows-computer wanneer de gebruiker alleen een webpagina laadt, zei het bedrijf.
Hun onderzoekers bouwden de aanval in zes dagen door AI-agenten aan te sturen die OpenAI’s publiek beschikbare GPT-5.6 Sol-model draaiden. Google heeft sindsdien alle drie de bugs bevestigd, verholpen en XBOW de maximale beloning van $250.000 uitbetaald voor een volledige Chrome-exploit.
De aanval is een volledige keten: een set bugs die samen worden gebruikt om elke beschermingslaag van Chrome te doorbreken, van een webpagina tot aan de computer.
Chrome voert code van webpagina’s uit binnen twee genestelde sandboxes, de grenzen die voorkomen dat een gehackte pagina de rest van het systeem bereikt. De keten doorbrak beide sandboxes. Het resultaat was code die buiten Chrome op Windows draaide, zonder dat de gebruiker hoefde te klikken of iets te downloaden.
Alle drie de bugs zijn nu verholpen en XBOW zegt dat ze nooit tegen Chrome-gebruikers zijn ingezet. De twee bugs met publieke identifiers zijn verholpen in Chrome 152.0.7977.65 op 25 augustus en 152.0.7977.82 op 3 september.
Chrome werkt automatisch bij, maar de fix geldt pas nadat de browser is herstart. De actie is dus Chrome herstarten en bevestigen dat de versie 152.0.7977.82 of later is.
De zes dagen zijn de kop, en ze hebben context nodig. XBOW bouwde de bekroonde keten tussen zondag 2 augustus en vrijdag 7 augustus, tijdens de Black Hat- en DEF CON-conferenties in Las Vegas. Die sprint volgde op maanden van eerder werk: het bedrijf zette de uitdaging tijdens een personeelsvergadering in januari in Malta, en de eerste volledige Chrome-keten duurde twee maanden om te voltooien.
Een versie van de bekroonde keten faalde bijna toen een bug waarop die leunde bleek te zijn al bij Google bekend. XBOW had de exploit modulair opgebouwd met verwisselbare onderdelen en reserve-opties, dus vervingen ze dat onderdeel en hield de keten stand. Volgens de gebruikslogs van het bedrijf kostte de zesdaagse run ongeveer $40.000 aan AI-kosten.
XBOW maakte ook een duidelijk onderscheid tussen wat de AI deed en wat mensen deden. De AI-agenten doorzochten Chrome’s broncode, testten ideeën, bouwden proof-of-concepts en schreven de eerste versies van de exploit. De onderzoekers kozen de doelwitten, leverden context, controleerden de resultaten van de agenten en besloten welke onderdelen te combineren.
Een onderzoeker, Brendan Dolan-Gavitt, bouwde de bekroonde keten samen met de agenten. “Voorafgaand aan LLM’s zou een volledige Chrome-keten door een team van vier ongeveer 6–9 maanden kosten; onze eerste inzending duurde 2 maanden. De bekroonde? zes dagen,” schreef Dolan-Gavitt.
De drie bugs zaten elk in een ander deel van Chrome. Google’s eigen release-opmerkingen crediteren Dolan-Gavitt van XBOW voor twee van hen en geven de versie weer waarin elke bug is opgelost.
| Fase | Waar | CVE | Gefixt in |
|---|---|---|---|
| 1 | V8, Chrome’s JavaScript-engine |
CVE-2026-85045 |
152.0.7977.82 (3 sep) |
| 2 | Animated-WebP afbeeldingsdecoder | Geen publieke identifier vermeld | Chrome 152-cyclus |
| 3 | Crashpad, Chrome’s crash-handler |
CVE-2026-78952 |
152.0.7977.65 (25 aug) |
- De eerste bug gaf de aanvaller controle over geheugen binnen Chrome’s JavaScript-engine.
- De tweede, in de code die geanimeerde WebP-afbeeldingen leest, gebruikte die controle om uit de interne sandbox van de engine te ontsnappen en één precieze schrijfoperatie naar het geheugen van de computer te doen.
- De derde, in Crashpad, Chrome’s crash-handler die buiten de sandbox draait, maakte van die enkele schrijfoperatie volledige code-executie op de machine.
Beide geïdentificeerde bugs hebben een hoge ernstscore en vereisen dat de gebruiker een pagina laadt. De WebP-bug is verholpen in dezelfde Chrome 152-cyclus, maar er kan geen publieke identifier voor worden bevestigd: de identifier die XBOW in de aankondiging aan de WebP-fase toekent, CVE-2026-85045, is de identifier die Google en XBOWs eigen technische beschrijving beide toekennen aan de V8-bug.
Het Chrome Vulnerability Reward Program van Google betaalt tot $250.000 voor een volledige keten-exploit, het hoogste bedrag dat het aanbiedt voor één rapport, onder regels die in 2026 zijn bijgewerkt. Het kent maximaal vier van deze beloningen per jaar toe. XBOW noemt dit de eerste volledige-keten Chrome-beloning onder de 2026-regels en de eerste toegekend aan een autonoom beveiligingsbedrijf.
Voordat de fixes werden uitgebracht, brachten de bugs naar schatting 1 miljard mensen die Chrome op Windows gebruiken in gevaar voor dit soort aanvallen, aldus het bedrijf.
Het punt van XBOW is de snelheid. “Het kostte naar schatting slechts $40.000 aan compute en zes dagen voor een enkele onderzoeker om een keten te produceren die voorheen maanden zou hebben geduurd,” zei oprichter Oege de Moor in de aankondiging.
Dolan-Gavitt waarschuwde verdedigers helder: “Zes dagen en $40k is niet veel tijd of geld wanneer de opbrengst een Chrome-keten is!” De lat ligt nu veel lager. “Verdedig dienovereenkomstig.”
