# Autonomní AI hacker XBOW odhalil kritické chyby umožňující vzdálené spuštění kódu v Bing Images

*2026-07-29 22:01 UTC · AI · 1 min read*

> Autonomní AI bezpečnostní výzkumník ze startupu XBOW našel dvě kritické zranitelnosti v Bing Images umožňující vzdálené spuštění kódu bez autentizace, obě s hodnocením CVSS 9,8 a už opravené Microsoftem.

Bezpečnostní startup XBOW tento týden zveřejnil technické detaily dvou kritických zranitelností, které v službě Bing Images od Microsoftu objevil jeho autonomní AI systém. Obě umožňovaly neautentizovaným útočníkům spouštět příkazy přímo na produkčních serverech Microsoftu. Chyby vedené jako CVE-2026-32194 a CVE-2026-32191 mají maximální hodnocení závažnosti CVSS 9,8.

Zranitelnosti zneužívaly funkci delegate v knihovně ImageMagick, která pro zpracování některých typů souborů spouští externí programy přes shell. AI od XBOW vytvořila SVG obrázky obsahující zřetězené příkazy maskované jako odkazy na obrázky, čímž přiměla backend Bingu spustit je s oprávněními NT AUTHORITY\SYSTEM na Windows serverech a jako root na Linuxových strojích — bez přihlášení, cookie nebo kliknutí.

Microsoft obě chyby opravil na straně serveru ještě předtím, než byly CVE záznamy v březnu 2026 veřejně zveřejněny, a XBOW mechaniku exploitu na žádost Microsoftu zveřejnil až nyní. Firma tvrdí, že během testování spouštěla pouze neškodné příkazy pouze pro čtení a nesahala na žádná zákaznická data. XBOW, jehož AI se údajně dostala mezi top 10 v žebříčku odměn za nalezené chyby u Microsoftu, tvrdí, že tento případ ukazuje, že autonomní AI agenti dokážou nacházet chyby na straně serveru stejně efektivně jako špičkoví lidští výzkumníci.

## Zdroje

- [thehackernews.com](https://thehackernews.com/2026/07/bing-images-flaws-let-crafted-svgs-run.html)
- [xbow.com](https://xbow.com/blog/bing-images-rce-vulnerabilities)

---
TechTools News · https://techtools.cz/tools/news/clanek/2169-autonomni-ai-hacker-xbow-odhalil-kriticke-chyby-umoznujici-vzdalene-spusteni
English version: https://techtools.cz/tools/news/article/2096-autonomous-ai-hacker-xbow-uncovers-critical-remote-code-execution-flaws-in-bing