บริษัท XBOW ใช้ AI agent บนโมเดล GPT-5.6 Sol สร้าง full-chain exploit ของ Chrome ใน 6 วัน เชื่อม 3 บั๊กจากหน้าเว็บทะลุ sandbox 2 ชั้น จนถึงรันโค้ดบน Windows ได้และคว้ารางวัลสูงสุด 250,000 ดอลลาร์จาก Google
บริษัท XBOW เชื่อม 3 บั๊กของ Chrome เป็น full-chain exploit ที่แค่เปิดหน้าเว็บก็รันโค้ดบน Windows ได้ โดยใช้ AI agent บนโมเดล GPT-5.6 Sol ของ OpenAI ที่เปิดให้ใช้ทั่วไป ทำเสร็จใน 6 วันด้วยค่า AI ราว 40,000 ดอลลาร์ ชุดบั๊กไล่จาก V8 ไปตัวถอดรหัส WebP และ Crashpad ทะลุ sandbox ทั้ง 2 ชั้น Google แก้ครบแล้วใน Chrome 152 และจ่ายรางวัลสูงสุด 250,000 ดอลลาร์ ไม่มีการโจมตีผู้ใช้จริง แต่ต้นทุนสร้าง exploit ระดับนี้ลดลงมาก