Seis días y un modelo de IA: Xbow encadena tres zero-days de Chrome en un exploit para 1.000 millones de usuarios
El equipo usó GPT-5.6 Sol, gastó unos US$40.000 en tokens y cobró la máxima recompensa de Google: US$250.000. Actualice a Chrome 152.0.7977.82.
Investigadores de la startup de seguridad Xbow usaron el modelo GPT-5.6 Sol de OpenAI para ayudar a encadenar tres vulnerabilidades zero-day de Chrome en un exploit capaz de ejecutar código fuera del sandbox del navegador en equipos Windows. Xbow estima que podía afectar a cerca de mil millones de usuarios.
Google corrigió las tres fallas y pagó al equipo US$250.000, su recompensa máxima por un exploit de cadena completa en Chrome. Los cazadores de bugs —Brendan Dolan-Gavitt, Andres Luksenberg, Baul Lee y Willem Pinckaers— dedicaron apenas seis días, durante Black Hat y DEF CON, y alrededor de US$40.000 en tokens.
«La cifra del cheque es impresionante, pero el tiempo que le tomó a nuestro equipo, con la ayuda de un modelo de IA disponible públicamente, entrar es aún más impresionante», dijo Oege de Moor, CEO y fundador de Xbow. «Un veterano de una agencia de inteligencia de tres letras me dijo que su equipo solía pasar seis meses intentando identificar este tipo de vulnerabilidad y obtener acceso total. Nosotros lo hicimos en seis días».
Tres etapas
La cadena combina un bug en Maglev, el compilador optimizador intermedio de V8, que da lectura y escritura dentro de la «jaula» de compresión de punteros; un fallo en el decodificador de WebP animado que sirve para escapar del sandbox de V8; y un desbordamiento en Crashpad para cruzar la última frontera de proceso y lograr ejecución sin sandbox en el sistema.
Chrome se actualiza solo, pero el parche solo surte efecto al reiniciar el navegador: conviene verificar que se use la versión 152.0.7977.82 o posterior. Según Dolan-Gavitt, el caso muestra que «la barrera es significativamente más baja» para atacantes armados con LLM. «Defiéndanse en consecuencia».