XBOW ha desarrollado un exploit de cadena completa para Chrome en solo seis días, utilizando agentes de inteligencia artificial con el modelo gpt-5.6-sol. Este logro, que se realizó entre el 2 y el 7 de agosto, ha sido galardonado con 250.000 dólares por Google bajo las reglas de Valoración de Riesgo (VRP) introducidas en abril de 2026. El exploit combina tres vulnerabilidades críticas: un error de compilación en V8, un fallo en el decodificador de WebP animado y una vulnerabilidad de seguridad de memoria en Crashpad. Juntas, estas fallos permiten ejecutar código JavaScript en un tabulador normal de Chrome y escalar a la ejecución de código nativo fuera del sandbox del renderizador, comprometiendo la seguridad del sistema operativo. El proceso de desarrollo se dividió en campañas paralelas, donde los agentes de IA buscaron vulnerabilidades y desarrollaron conceptos de prueba, mientras los investigadores de XBOW seleccionaban objetivos y orquestaban la integración. El costo estimado de las APIs utilizadas fue de aproximadamente 40.000 dólares. Este caso demuestra la velocidad con la que la IA puede acelerar la creación de exploits complejos, reduciendo un proceso que tradicionalmente requería meses a solo una semana. El exploit explora específicamente la desoptimización en el compilador Maglev de V8, un fallo en la gestión de memoria de WebP y un error de lectura en Crashpad para cruzar las barreras de seguridad del navegador.
Noticias agregadas con IA