XBOW는 GPT-5.6 Sol을 활용한 6일 작업이 세 결함의 Chrome 체인을 만들었고 Google이 재현해 25만 달러를 지급했다고 말합니다. 작동 체인은 서로 다른 약점이 방어를 어떻게 넘는지 보여 줍니다. 의심 코드를 찾는 스캐너나 검증 안 된 보고보다 강한 증거입니다.
공개는 2026년 10월 13일이며 수상 체인은 8월 2~7일 Black Hat·DEF CON 동안 조립됐습니다. 회사는 세 결함이 모두 수정됐고 사용자 공격은 관찰되지 않았다고 합니다. 보존 보도는 현재 공격을 입증하지 않으며 과거 시연과 최신 브라우저를 혼동해서는 안 됩니다.
중요한 조건은 사람 지휘입니다. 연구자가 목표를 고르고 작업을 나눠 결과를 검토하고 이전 기법을 제공하며 통합했습니다. 전문가 지휘 체계를 증명하지 큰 목표만 받아 모델이 독립적으로 강화 브라우저를 깼다는 뜻은 아닙니다.
세 결함은 서로 다른 보안 경계를 넘었습니다
첫 문제는 V8 최적화 컴파일러 Maglev가 최적화 해제 중 바뀔 상태를 고정으로 여긴 것입니다. V8 보호 영역의 메모리 접근을 줬지만 렌더러 밖 무제한 실행은 아니었습니다.
두 번째는 검사한 이미지와 뒤에 쓰는 데이터가 달라질 수 있는 애니메이션 WebP 문제, CVE-2026-85045입니다. 이전 보호 영역을 넘어 렌더러 내 실행을 돕는 단계이지 한 이미지 버그가 모든 방어를 깼다는 주장이 아닙니다.
마지막은 Windows 렌더러 샌드박스 밖의 Crashpad입니다. 진단 읽기 동안 중지된 프로세스가 안정적이라는 가정이 깨질 수 있었습니다. CVE-2026-78952이며 완성 시연이 밖에서 계산기를 실행했다고 합니다.
공통 개념은 바뀔 수 있는 상태를 고정으로 보는 오류입니다. 연결이 결과를 만들었습니다. 약 10억 잠재 Windows Chrome 사용자 추정은 범위이지 침해 수나 모든 기기의 같은 노출 증거가 아닙니다.
중복 발견은 모듈 설계의 중요성을 드러냈습니다
성공한 일주일 전에 프로젝트는 이미 진행됐습니다. 첫 체인은 약 두 달 걸렸고 Google이 한 부품이 알려졌다고 통보했습니다. 실제 기술 작업도 중복이면 보상 가치를 잃을 수 있습니다.
팀은 전부 버리지 않았습니다. 각 단계의 기능을 정의하고 대체 경로를 남겨 중간을 WebP로 바꾸고 나머지를 살렸습니다. 이는 모델의 끈기만이 아닌 연구 구조와 전문가 판단의 증거입니다.
에이전트는 병렬로 소스 코드를 검색하고 가설을 검증하며 후보 시연과 구성 요소를 작성했습니다. 연구자는 자원을 배분하고 성공 가능성이 낮은 접근을 걸러냈습니다. 전문가의 이전 작업도 재사용할 예시를 제공했습니다. 따라서 마지막 6일은 준비 없는 단일 지시가 아니라 표적 지식과 팀의 축적된 경험 위에서 시작됐습니다.
XBOW는 과거 네 명의 연구원이 6~9개월을 들인 완성형 취약점 체인 프로젝트와 비교합니다. 이는 팀의 역사적 경험에 따른 평가이지 통제된 생산성 연구가 아닙니다. 목표, 사용 가능한 기법, 경험과 우연은 달라집니다. 그래도 전문가가 지시하고 평가할 수 있을 때 병렬 에이전트가 반복 실험 시간을 줄일 수 있음을 보여 줍니다.
연산 추정은 브라우저 침해의 가격이 아닙니다
XBOW는 수상한 6일 캠페인의 보관 Codex 기록으로 API 약 4만 달러를 재구성했습니다. 연구자 임금, 이전 시도, 첫 체인, 기반 시설, 관리와 축적 지식은 제외합니다. 공개 로그는 전체 프로젝트 작업을 외부에서 독립 감사할 수 있는 완전한 비용 장부가 아닙니다.
25만 달러와 곧바로 이익 계산하면 오해합니다. 실패, 중복, 패치된 문제와 불안정 시연도 보상 없이 연산을 먹습니다. 4월 개정 후 전체 체인 보너스 수도 제한돼 자동 제출의 무제한 시장은 아닙니다.
공개 Google 규칙은 현재 지원 시스템, 정상 완화 장치와 위험한 디버그 옵션 없는 체인을 요구합니다. 보상 종류와 XBOW의 첫 수상·모델 시대 최초 주장은 따로 봐야 합니다. 완전한 역사 명단이 없어 모든 순위를 확인할 수 없습니다.
공급자 재현과 수정이 강한 외부 근거입니다. 정밀한 사람·모델 분업, 총비용과 일반적 6일 일정은 별도 주장이라 별도 증거가 필요합니다.
전문가가 모델 평가와의 겉보기 차이를 설명합니다
OpenAI 사전 평가에서 GPT-5.6 Sol은 취약점과 유용한 기반 능력을 찾았으나 강화 Chromium·Firefox의 완성 체인을 독립 조립하지 못했습니다. 사이버 능력은 높지만 중대 임계 미만으로 분류했습니다.
전문가 팀은 평가에서 어렵다고 본 핵심 단계를 맡았습니다. 가치 있는 단서를 고르고 활용 가능한 기반 능력과 막다른 접근을 구분하며 대안을 조정하고 최종 체인을 통합했습니다. 따라서 자율 능력 시험을 단순히 반박한 것이 아닙니다. 전문 조직이 모델을 둘러싼 더 유능한 전체 시스템을 만든 사례입니다.
이 차이는 전망에도 중요합니다. 목표 선택과 안정적인 통합까지 자율화되면 경험이 적은 운영자도 다른 규모로 활동할 수 있습니다. 현재는 기법, 시험 환경과 검토자가 있는 조직의 능력을 먼저 키웁니다. 1년 안에 각각의 결함을 독립적으로 찾을 수 있다는 예상은 이번에 입증한 결과가 아니라 전망입니다.
에이전트는 중복, 악용 불가능한 충돌, 경계 오해와 취약한 시험도 만듭니다. 제출 수가 위험한 새 결함 수는 아닙니다. 신규성 확인과 재현을 통과해 실제 경계를 넘는 보고 증가가 중요합니다.
방어자는 공포보다 빠른 검증이 필요합니다
부품 사이 가정과 작은 결함의 결합을 시험할 이유가 생겼습니다. 재현과 패치 검증 역량도 압박받습니다. 유지자가 맥락 없는 주장과 실제 노출을 구분하고 유효한 수정을 배포해야 더 많은 발견이 도움이 됩니다.
사용자에게는 배포된 업데이트를 실제로 불러오는 평범한 단계가 중요합니다. 업데이트 후 재시작하고 버전 상태를 확인하면 오래 켠 옛 프로세스의 공백을 줄입니다. 현재 버전에서 수정 체인이 활동한다는 주장이 아니라 유지보수입니다.
다음 강한 증거는 다른 목표에서 재현 확인한 체인과 총시간, 사람 개입·비용 공개입니다. 그 전에는 무해한 시연도 주문형 자율 침해 증거도 아닙니다. 전문가 지휘 AI가 어려운 연구를 빠르게 했지만 신규성, 통합과 책임이 결과를 결정합니다.
작업 맥락을 정리하고 보존하는 데 관한 관련 읽을거리: 기술 문서 지식 기반.