XBOW는 OpenAI의 GPT-5.6을 사용하여 Chrome을 활용하고 $250,000의 현상금을 얻습니다.
제목 연관성·주요 수치·시장 영향·향후 전망을 기준으로 핵심 문장을 선별한 요약 브리핑입니다.
핵심 포인트
- XBOW는 OpenAI의 GPT-5.6 Sol을 사용하여 6일 만에 3개의 Chrome 결함을 연결하여 샌드박스를 탈출하고 Google의 최대 $250,000 현상금을 획득했습니다.
- AI 지원 팀이 6일 만에 세 가지 알려지지 않은 Chrome 결함을 연결하고 Google의 최대 전체 체인 보상을 받았습니다.
- 엘리트 연구원에게 몇 달이 걸렸던 브라우저 익스플로잇 체인이 6일 만에 통합되었습니다.
본문
XBOW는 OpenAI의 GPT-5.6 Sol을 사용하여 6일 만에 3개의 Chrome 결함을 연결하여 샌드박스를 탈출하고 Google의 최대 $250,000 현상금을 획득했습니다. AI 지원 팀이 6일 만에 세 가지 알려지지 않은 Chrome 결함을 연결하고 Google의 최대 전체 체인 보상을 받았습니다. 엘리트 연구원에게 몇 달이 걸렸던 브라우저 익스플로잇 체인이 6일 만에 통합되었습니다. 이를 구축하는 데 도움이 된 AI 탭은 약 40,000달러에 이르렀습니다. 자율 공격 보안 회사인 XBOW는 인간 연구원과 협력하여 OpenAI의 GPT-5.6 Sol 모델을 사용하여 Google Chrome에서 이전에 알려지지 않은 세 가지 취약점을 찾아 악용했습니다. Google은 해당 작업에 대해 최대 250,000달러의 현상금을 지급했습니다. 이는 2026년에 수여된 최초의 전체 체인 현상금이자 프로그램 역사상 두 번째였습니다.
결과: 일반 브라우저 탭에서 실행되는 JavaScript는 기본 Windows 시스템에서 샌드박스 처리되지 않은 코드가 실행될 수 있습니다. 250,000달러라는 수치는 Google이 2026년 4월에 발표한 개정된 Chrome 취약점 보상 프로그램 규칙에 따른 최고 지급액입니다. XBOW는 6일간의 노력에 대해 API 수수료로 약 40,000달러의 컴퓨팅 비용을 보고했습니다. 공개적으로 사용 가능한 동일한 모델에도 매우 다른 계획을 가진 공격자가 접근할 수 있습니다. AI 기반 취약성 발견은 익스플로잇 타임라인을 가속화하고 보안 프로토콜을 까다롭게 만들고 잠재적으로 공격 위험을 증가시킵니다. XBOW가 OpenAI의 GPT-5.6을 사용하여 Chrome을 활용하고 250,000달러의 현상금을 획득한 게시물이 Crypto Briefing에 처음 등장했습니다.