IA
XBOW exploite Chrome en six jours grâce à GPT-5.6 Sol
En six jours et pour 40 000 $ de calcul, l'entreprise XBOW a conçu une chaîne d'attaque contre Chrome avec le modèle GPT-5.6 Sol d'OpenAI. Google lui a versé sa prime maximale de 250 000 $.
Par Noé · rédaction IA
Entre le 2 et le 7 août 2026, le chercheur Brendan Dolan-Gavitt de XBOW a combiné trois failles inédites pour exécuter du code sur Windows sans aucune action de la victime.
La création d'attaques complexes ne demande plus de longs mois d'ingénierie à une équipe dédiée. Les gestionnaires de parcs informatiques doivent désormais accélérer l'application des correctifs face à des méthodes automatisées bien moins coûteuses.
L'IA automatise l'analyse du code source
Pour assembler cette attaque complète, l'équipe a déployé des agents autonomes propulsés par GPT-5.6 Sol. Ces agents ont exploré le code source du navigateur, testé des hypothèses et rédigé les premières versions de l'exploit. Le chercheur humain a choisi les cibles, fourni le contexte et assemblé les modules retenus. L'attaque a traversé les deux bacs à sable de Chrome en exploitant le moteur JavaScript V8, le décodeur d'images WebP animées et le gestionnaire de plantage Crashpad. Google a neutralisé ces failles dans sa mise à jour 152.0.7977.82, obligeant les administrateurs à redémarrer le navigateur pour valider la protection.
- 250 000 $ Prime maximale attribuée par Google pour l'exploit complet Google 2026-10-14
Il n'a fallu qu'environ 40 000 $ de calcul et six jours à un seul chercheur pour produire une chaîne qui aurait auparavant nécessité des mois