Firma keamanan XBOW merangkai tiga bug Google Chrome yang belum diketahui menjadi eksploit rantai penuh yang menjalankan kode di PC Windows hanya dengan memuat halaman web. Rantai itu memanfaatkan bug mesin V8, bug dekoder WebP animasi, dan bug Crashpad untuk menembus kedua lapisan sandbox browser. Peneliti mengarahkan agen AI pada model publik OpenAI GPT-5.6 Sol untuk membangun rantai tersebut dalam enam hari selama Black Hat dan DEF CON.
Google mengonfirmasi bug-bug itu, menambalnya, dan membayar bounty tertinggi 250 ribu dolar AS. Bug-bug tersebut tidak pernah terlihat dipakai menyerang pengguna di dunia nyata, dan Chrome memperbarui otomatis meski perbaikan menuntut restart browser. Yang membuat kabar ini penting adalah kecepatannya: rantai yang dulu butuh berbulan-bulan kini bisa dirangkai dalam hitungan hari dengan model publik sebagai mitra riset.
Sumber: Cyber Recaps
