LAS VEGAS / LONDON (IT BOLTWISE) – Ein Security-Team hat mit KI-gestützten Agenten innerhalb von sechs Tagen eine komplette Angriffskette für Google Chrome gebaut. Die Vorgehensweise nutzt drei zuvor unbekannte Schwachstellen, die zusammen Code außerhalb der Chrom-Sandboxes auf einem Windows-PC ausführen. Google bestätigt die Bugs, schließt sie per Update und zahlt die höchste Prämie von 250.000 US-Dollar für einen Full-Chain-Exploit aus. Der Nachweis wurde zudem auf der Black Hat und DEF CON in Las Vegas während eines kurzen Sprints fertiggestellt.
Die neue Sicherheitsrealität wirkt unbequem simpel: In nur sechs Tagen ließ sich eine komplette Schwachstellenkette für Google Chrome aufbauen, die am Ende nicht „nur“ den Browser kompromittiert, sondern Code auf einem Windows-System ausführt, sobald der Nutzer eine speziell präparierte Webseite öffnet. Möglich wurde das durch ein Vorgehen, bei dem KI-Agenten auf Basis eines öffentlich zugänglichen Modells (GPT-5.6 Sol) durch den Quellcode navigierten, Hypothesen testeten und Bausteine für einen „Full-Chain Exploit“ zusammensetzten. Das Projekt kam für den Preisrahmen besonders ins Gewicht, weil das Chrome Vulnerability Reward Program für genau diese Art Kette bis zu 250.000 US-Dollar zahlt – also für einen Bericht, der mehrere Schutzschichten gemeinsam knackt.
Technisch setzt die Angriffskette direkt an der Architektur an, die Chrome zum Schutz von Webinhalten nutzt: Zwei verschachtelte Sandboxes isolieren den Browser-Code vom restlichen Betriebssystem. Die Kette durchquerte beide Barrieren. Laut dem beschriebenen Ablauf gelang es zunächst, Kontrolle über Speicherbereiche innerhalb der V8-JavaScript-Engine zu erlangen. Damit konnte der Angreifer anschließend die zweite Schutzebene überwinden, indem ein Bug im Parser für animierte WebP-Bilder (WebP-Decoder) genutzt wurde, um eine gezielte Speicheroperation auszuführen. Im dritten Schritt übernahm dann ein Problem im Crashpad-Subsystem – also in einem Bestandteil, der außerhalb der Sandbox läuft – die Rolle des „Katalysators“, um aus der einzelnen Speicheroperation vollständige Codeausführung außerhalb von Chrome abzuleiten. Für Verteidiger ist dabei entscheidend: Zwei der identifizierten Schwachstellen tragen hohe Schweregrade und erfordern keine User-Interaktion über Klicks oder Downloads hinaus; das reine Laden der Seite reicht.
Die zeitliche Komponente ist in der Meldung bewusst prominent platziert. Das Security-Team XBOW gibt an, den finalen Full-Chain-Aufbau zwischen Sonntag, 2. August, und Freitag, 7. August umgesetzt zu haben – also während der Black Hat und DEF CON in Las Vegas. Im selben Text wird außerdem ein Rahmen geliefert, der den Aufwand früherer Versuche greifbar macht: Vor dem Einsatz von „LLMs“ habe die Erstellung einer kompletten Chrome-Kette typischerweise ein Team von etwa vier Personen für rund 6 bis 9 Monate benötigt, während die erste eingereichte Version bei XBOW eigenen Angaben zufolge nur zwei Monate in Anspruch nahm. Für die prämierte Kette nennt ein beteiligter Forscher dann die zentrale Zahl: sechs Tage – verbunden mit der Aussage, dass die compute-kosten etwa 40.000 US-Dollar für die KI-Agenten betragen hätten. Damit verschiebt sich nicht nur die Geschwindigkeit der Entwicklung, sondern auch die Erwartung, wie schnell sich ähnliche Angriffsketten aus verfügbaren Bausteinen zusammensetzen lassen.
Für die Praxis zählt zusätzlich, wie die Schwachstellen genau zugeordnet und wann sie behoben wurden. XBOW nennt drei Fix-Termine innerhalb von Chrome 152: Die Schwachstelle im Crashpad-Kontext (CVE-2026-78952) wurde am 25. August in Chrome 152.0.7977.65 adressiert; der V8-Bug (CVE-2026-85045) folgte am 3. September in Chrome 152.0.7977.82. Bei der WebP-Komponente gibt es dem Bericht zufolge keinen öffentlich bestätigten Identifier, obwohl die Stufe im technischen Material als CVE-2026-85045 beschrieben wird – entsprechend ordnen sowohl Googles Veröffentlichung als auch der XBOW-Write-up die V8-Komponente eindeutig diesem CVE zu. Wichtig für Nutzerorganisationen: Chrome verteilt Updates automatisch, die Schutzwirkung greift jedoch erst nach einem Neustart des Browsers. Wer also risikorelevant absichern will, muss Chrome nach dem Update relaunchen und prüfen, ob mindestens Version 152.0.7977.82 installiert ist.
Auch der „Market“- und Prozessaspekt der Meldung ist klar: XBOW positioniert sich als Beispiel dafür, dass KI-Agenten nicht nur für einzelne Proof-of-Concepts taugen, sondern für das orchestrierte Zusammenfügen mehrerer Schwächen in einer Kette. Gleichzeitig wird eine inhaltliche Trennlinie gezogen: Die KI-Agenten hätten Chrome-Quellcode analysiert, Ideen getestet, Prototypen erstellt und die ersten Entwürfe des Exploits formuliert; die menschlichen Forscher hätten dagegen Ziele ausgewählt, Ergebnisse eingeordnet, validiert und schließlich entschieden, welche Komponenten zusammenpassen. Laut Logs habe der „sechs-Tage“-Run ungefähr 40.000 US-Dollar an KI-Kosten verursacht. Aus Sicht der Sicherheitsstrategie ist diese Trennung für viele Teams relevant, weil sie verdeutlicht, wie sich der Kosten- und Zeitanteil entlang der Wertschöpfungskette verschiebt: weniger Forschungszeit für Such- und Entwurfsphasen, dafür weiterhin Verantwortung in der finalen Verknüpfung und Bewertung.
Für den Gesamtkontext der Branche ist außerdem bedeutsam, dass das Belohnungsprogramm für Full-Chain-Exploits als „oberste Stufe“ gilt. XBOW bezeichnet dies als ersten Full-Chain-Preis unter den Regeln von 2026 und zudem als ersten solchen Fall für ein autonom agierendes Security-Startup. Ein Teil der Botschaft richtet sich damit auch an den Verteidiger: Die Autoren machen eine Art neue Verteidigungslogik auf – „Defend accordingly“. Ein weiterer Punkt: Das Team behauptet, dass die Bugs nicht gegen Chrome-Nutzer ausgenutzt wurden, bevor die Fixes ausgeliefert waren. Dennoch bleibt die Warnung operativ bestehen, weil die Kette zeigt, wie schnell eine Konstruktionsroutine aus Codeanalyse, Testzyklen und modularen Exploit-Bausteinen zur echten Angriffsfähigkeit führen kann, insbesondere wenn Schwachstellen in mehreren Komponenten anfallen.
In der Summe verändert die Meldung die Risikoplanung für Unternehmen mit Chrome-Nutzung nicht durch neue technische Wunder, sondern durch neue Zeithorizonte. Wenn eine Full-Chain-Kette früher Monate dauerte und nun in Tagen entstehen kann, müssen Patch-Prozesse, Browser-Restarts und Version-Checks noch stärker als sicherheitsrelevante Betriebsaufgabe verstanden werden. Gerade in Umgebungen, in denen Browser-Updates zwar verteilt, aber Neustarts verzögert werden, kann die Schutzlücke in der Phase nach dem Update länger bestehen als gedacht. Gleichzeitig sollte man die positive Seite nicht ausblenden: Die klare Fix- und Versionsreferenz innerhalb von Chrome 152 ermöglicht einen konkret messbaren Abgleich im Betrieb. Wer diese Metrik konsequent verfolgt, kann die im Bericht sichtbar gewordene „Geschwindigkeit der Angriffe“ in eine klare „Geschwindigkeit der Abwehr“ zurückübersetzen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "KI-Agents bauen in sechs Tagen einen Chrome-Full-Chain-Exploit für 250.000 US-Dollar" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "KI-Agents bauen in sechs Tagen einen Chrome-Full-Chain-Exploit für 250.000 US-Dollar" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »KI-Agents bauen in sechs Tagen einen Chrome-Full-Chain-Exploit für 250.000 US-Dollar« bei Google Deutschland suchen, bei Bing oder Google News!