XBOW、GPT-5.6 SolでChromeフルチェーンを6日構築　Googleの25万ドル報奨を獲得、修正済み

XBOWは10月13日、Windows上のChromeで悪意あるページからレンダラーサンドボックス外のコード実行まで到達するフルチェーンを、公開モデルGPT-5.6 Solと研究者の協働で6日間（8月2日から7日）かけて組み立て、Google Chrome VRPから25万ドルを受け取ったと発表した。これは2026年4月導入のフルチェーン報奨ルール下で初の支給とされる。チェーンは、(1) Maglevの非最適化時に可変HeapNumberを再利用するV8の問題、(2) アニメーションWebPデコーダがキャッシュしたジオメトリと差し替えたバイトを組み合わせるV8サンドボックス脱出（CVE-2026-85045などとして追跡）、(3) Crashpadが凍結したはずのレンダラーからの読み取り失敗を安定前提に扱う問題（CVE-2026-78952など）の3段構成。エージェントがソース探索やPoC作成を担い、研究者が目標選定と統合を行った。初版はGin由来の段が既知問題と衝突したため、モジュール化した代替段（WebP）に差し替えて成立させた。Codexログから再計算したAPI費用は約4万ドル。Googleは3件を修正済みとし、実ユーザーへの悪用は確認されていない。XBOWは防御側も同様のツールで自前コードを先に試すよう促している。