XBOW zveřejnil technický rozbor i oznámení Chrome full-chain exploitu, který spojil chybu ve V8, problém v dekodéru animovaného WebP a memory-safety chybu v Crashpadu. Řetězec měl podle firmy převést běžné spuštění JavaScriptu v kartě Chrome až na běh kódu mimo renderer sandbox a v ukázce spustit Calculator ve Windows. Google za něj podle XBOW vyplatil první prémii 250 000 dolarů podle pravidel Chrome VRP z dubna 2026. Tým tvrdí, že kampaň trvala šest dní, využívala paralelní AI agenty nad modelem OpenAI gpt-5.6-sol a podle rekonstrukce logů stála zhruba 40 000 dolarů v API poplatcích. Chyby mají být opravené, proto firma zveřejnila detaily až nyní.
