IT之家 10 月 14 日付の報道によると、セキュリティ研究チーム XBOW は近年、世界中の約 10 億人のユーザーに影響を及ぼすと見込まれる、Chrome ブラウザの完全なエクスプロイトチェーンを発見・構築した。当該脆弱性はすでに Google に報告され、修正済みであり、Google はチームに 25 万ドル（IT之家注：現在のレートで約 167.6 万元人民元に相当）の脆弱性報奨金を支払った。
XBOW によると、同社は OpenAI の GPT-5.6 Sol などのモデルと 4 名の研究者を活用し、わずか 6 日で Chrome の脆弱性を突破し、システムへの完全なアクセス権を取得したという。ある業界関係者によれば、同様の作業をすべて人間が行う場合は約 6 か月かかるという。
同チームが脆弱性の研究に投じた計算コストは約 4 万ドル（現在のレートで約 26.8 万元人民元に相当）であり、AI は Chrome のソースコードの検索、アイデアのテスト、概念実証プログラムの構築、エクスプロイトの初期バージョンの作成を担当した。チームメンバーは、全体的な戦略の策定、研究方向の決定、エージェントの作業成果の確認、および初期のテスト結果に基づくエージェントの行動の調整を担当した。
XBOW はすべてのユーザーに対し、Chrome ブラウザを必ず最新バージョンにしておくよう、同社が発見した 3 件の脆弱性はいずれも Google によってすでに修正されていると注意を促した。