Researchers Used a Public OpenAI Model to Build a $250,000 Chrome Full-Chain Exploit in Six Days
The Hacker News · 14 oct, 13:19
Un equipo de XBOW encadenó tres vulnerabilidades desconocidas en Google Chrome en solo seis días utilizando agentes de IA con el modelo GPT-5.6 Sol de OpenAI. El exploit de cadena completa ejecuta código arbitrario en Windows al cargar una página web, atravesando ambas capas de sandboxing del navegador. Google confirmó los tres bugs, los parcheó en las versiones 152.0.7977.65 (25 de agosto) y 152.0.7977.82 (3 de septiembre), y otorgó a XBOW el premio máximo de $250,000. El hallazgo demuestra que la IA reduce drásticamente el tiempo y coste de descubrimiento de exploits de seguridad críticos, bajando significativamente la barrera de entrada para atacantes.
XBOW construyó el exploit ganador entre el 2 y el 7 de agosto durante Black Hat y DEF CON. El trabajo anterior había tomado dos meses, pero este sprint acelerado utilizó agentes de IA para buscar en el código fuente de Chrome, probar ideas, construir pruebas de concepto y redactar borradores del exploit. Los investigadores proporcionaron contexto, validaron resultados y decidieron qué piezas integrar. El coste total en computación de IA fue aproximadamente $40,000.
La cadena aprovecha tres bugs en diferentes componentes: el primero en V8 (motor JavaScript, CVE-2026-85045) otorga control de memoria; el segundo en el decodificador de imágenes WebP animadas escapa de la sandbox interna mediante una escritura de memoria precisa; el tercero en Crashpad (gestor de crashes, CVE-2026-78952) convierte esa escritura en ejecución de código fuera de la sandbox. Antes de los parches, aproximadamente 1,000 millones de usuarios de Chrome en Windows estaban expuestos a este tipo de ataque. Los investigadores subrayan que el tiempo y coste requeridos ahora son mucho menores de lo que era posible antes, alterando significativamente el modelo de amenaza para los defensores.
Puntos clave
- Reinicia Chrome y confirma versión 152.0.7977.82 o posterior
- Agentes de IA redujeron el tiempo de descubrimiento de 6-9 meses a 6 días utilizando GPT-5.6 Sol
- La cadena completa requirió $40,000 en computación y un investigador en lugar de un equipo de cuatro personas
- Tres CVEs: V8 (CVE-2026-85045), WebP sin identificador público, Crashpad (CVE-2026-78952)
- Afectó a aproximadamente 1,000 millones de usuarios de Chrome en Windows antes del parche