Der Angriff war eine vollständige Kette: mehrere Schwachstellen durchbrachen zusammen jede Schutzschicht von Chrome, von der Webseite bis zum Rechner. Chrome führt Webseitencode in zwei verschachtelten Sandboxen aus, den Barrieren, die verhindern, dass eine gehackte Seite auf den Rest des Rechners zugreift; die Kette durchbrach beide. Das Ergebnis war Code, der außerhalb von Chrome unter Windows lief, ohne dass der Nutzer etwas anklicken oder herunterladen musste.
Die erste Schwachstelle gab dem Angreifer die Kontrolle über den Speicher innerhalb von Chromes JavaScript-Engine. Die zweite Schwachstelle im Code zum Lesen animierter WebP-Bilder nutzte diese Kontrolle, um aus der inneren Sandbox der Engine auszubrechen und einen präzisen Schreibzugriff auf den Speicher des Computers auszuführen. Die dritte Schwachstelle in Crashpad, Chromes Absturz-Handler, der außerhalb der Sandbox läuft, verwandelte diesen einzelnen Schreibzugriff in vollständige Codeausführung auf dem Rechner.
XBOW baute die prämierte Kette zwischen Sonntag, dem 2. August, und Freitag, dem 7. August, während der Konferenzen Black Hat und DEF CON in Las Vegas. Dem Sechs-Tage-Sprint gingen Monate früherer Arbeit voraus: Das Unternehmen stellte die Aufgabe bei einem Mitarbeitertreffen im Januar 2026 in Malta, und seine erste vollständige Chrome-Kette benötigte zwei Monate. Eine Version der prämierten Kette wäre beinahe gescheitert, als eine Schwachstelle, auf die sie sich stützte, sich als bereits bekannt bei Google herausstellte; XBOW hatte den Exploit jedoch aus austauschbaren Teilen mit vorbereiteten Alternativen gebaut, sodass das Teil ersetzt wurde und die Kette hielt.
Die beiden Schwachstellen mit öffentlichen Kennungen wurden in Chrome 152.0.7977.65 am 25. August und in Chrome 152.0.7977.82 am 3. September behoben. Die WebP-Schwachstelle wurde im selben Chrome-152-Zyklus behoben, doch für sie lässt sich keine öffentliche Kennung bestätigen: Die Kennung CVE-2026-85045, die XBOWs Ankündigung der WebP-Stufe gibt, ist dieselbe, die Google und XBOWs eigener technischer Bericht der V8-Schwachstelle zuordnen, berichtet The Hacker News. Die drei Schwachstellen lagen jeweils in einem anderen Teil von Chrome; Googles eigene Versionshinweise nennen Dolan-Gavitt von XBOW für zwei von ihnen und listen die Version auf, die jede behob. Alle drei Schwachstellen sind inzwischen behoben, und XBOW erklärt, sie seien nie gegen Chrome-Nutzer eingesetzt worden.
Bevor die Korrekturen ausgeliefert wurden, setzten die Schwachstellen nach Angaben des Unternehmens schätzungsweise 1 Milliarde Menschen, die Chrome unter Windows nutzen, dem Risiko dieser Art von Angriff aus. Beide identifizierten Schwachstellen sind als hoher Schweregrad eingestuft und erfordern, dass der Nutzer eine Seite lädt. Chrome aktualisiert sich selbst, doch die Korrektur wird erst nach einem Neustart des Browsers wirksam; daher lautet die Maßnahme, Chrome neu zu starten und zu prüfen, dass die Version 152.0.7977.82 oder höher ist.
XBOW zog eine Grenze zwischen dem, was die KI tat, und dem, was Menschen taten: Die KI-Agenten durchsuchten den Quellcode von Chrome, testeten Ideen, bauten Proofs of Concept und schrieben die ersten Entwürfe des Exploits; die Forscher wählten die Ziele, lieferten Kontext, hinterfragten die Ergebnisse der Agenten und entschieden, welche Teile verbunden wurden. Ein Forscher, Brendan Dolan-Gavitt, baute die prämierte Kette mit den Agenten.
Googles Chrome Vulnerability Reward Program zahlt nach im Jahr 2026 aktualisierten Regeln bis zu 250.000 US-Dollar für einen Full-Chain-Exploit, die höchste Summe, die es für einen einzelnen Bericht anbietet, und vergibt höchstens vier davon pro Jahr. XBOW bezeichnet dies als die erste vollständige Chrome-Kettenprämie unter den Regeln von 2026 und als die erste für ein autonomes Sicherheitsunternehmen. Nach der eigenen Zählung des Unternehmens anhand seiner Nutzungsprotokolle kostete der sechstägige Lauf etwa 40.000 US-Dollar an KI-Gebühren.
XBOWs Kernpunkt ist die Geschwindigkeit: Gründer Oege de Moor erklärte in der Ankündigung: „It only took an estimated $40,000 of compute and six days for a single researcher to produce a chain that previously would have taken months.“ Dolan-Gavitt formulierte die Warnung für Verteidiger deutlich: „Six days and $40k is not a lot of time or money when the payoff is a Chrome chain!“ Die Hürde, so schrieb er, sei nun viel niedriger. „Defend accordingly.“ Dolan-Gavitt schrieb außerdem: „Pre-LLMs a Chrome full chain would take a team of four around 6-9 months to be produced, our first submission took 2 months. The awarded one? six days.“