XBOW dùng AI dựng chuỗi khai thác Chrome trong 6 ngày, nhận thưởng 250.000 USD từ Google

Công ty bảo mật XBOW công bố ngày 13/10/2026 đã nhận khoản thưởng 250.000 USD từ Google cho một chuỗi khai thác Chrome trọn vẹn (full-chain), dựng trong sáu ngày cùng các tác tử AI chạy GPT-5.6 Sol của OpenAI. Theo XBOW, cả ba lỗi trong chuỗi đã được vá.

Chuyện gì đã xảy ra

• Chuỗi gồm ba lỗi nối nhau, cho phép chiếm quyền một máy Windows từ xa qua Chrome. XBOW ước tính ảnh hưởng khoảng một tỷ người dùng trên toàn cầu.
• Một lỗi trong chuỗi đầu tiên Google đã biết từ trước, nên chuỗi đó không được tính và XBOW phải dựng chuỗi mới. Chuỗi được thưởng làm từ 2/8 đến 7/8/2026, tốn khoảng 40.000 USD tiền tính toán (số do XBOW công bố).
• XBOW nói đây là khoản thưởng đầu tiên theo bộ quy định mới năm 2026 của Google cho chuỗi khai thác Chrome.

AI làm gì, con người làm gì

XBOW chọn mô hình công khai mà ai cũng dùng được, không phải mô hình chuyên cho tấn công. Theo bài của hãng, AI làm phần tìm trong mã nguồn, chạy thử, viết bản chứng minh lỗi và bản nháp đầu; bốn nhà nghiên cứu đặt chiến lược, chọn chỗ cần tìm, kiểm tra kết quả của AI và điều hướng lại khi cần. XBOW so sánh: loại việc này trước đây một đội chuyên nghiệp mất khoảng sáu tháng.

Người dùng Chrome cần làm gì

Không cần làm gì đặc biệt ngoài việc cập nhật. XBOW khuyên khởi động lại Chrome khi thấy nút cập nhật ở góc trên. Có thể vào menu ⋮ → Trợ giúp → Giới thiệu về Google Chrome để trình duyệt tự kiểm tra và tải bản mới.