Фахівці з компанії XBOW змогли створити повний ланцюжок експлойтів для браузера Google Chrome усього за шість днів, залучивши автономні агенти на базі публічної моделі штучного інтелекту GPT-5.6 Sol від OpenAI. Створена атака дозволяла виконувати довільний код на комп’ютері під управлінням Windows одразу після завантаження шкідливої вебсторінки, не вимагаючи від користувача жодних додаткових дій.

Ланцюжок поєднав три раніше невідомі вразливості в JavaScript-рушії V8, обробнику графіки WebP та системі фіксації збоїв Crashpad, що дозволило повністю подолати всі рівні захисної пісочниці браузера. Google підтвердила критичність виявлених дефектів, випустила відповідні виправлення безпеки та виплатила дослідникам максимальну винагороду в розмірі 250 000 доларів у межах програми баг-баунті.