La startup de seguridad XBOW ha publicado detalles de un exploit de cadena completa de Chrome que, según dice, afectó a aproximadamente mil millones de usuarios, revelando que la cadena se construyó en solo seis días con la ayuda del modelo GPT-5.6 Sol disponible públicamente de OpenAI, y le valió a la compañía una recompensa de 250.000 dólares de Google, la primera otorgada bajo las reglas de recompensa de vulnerabilidad de 2026 de la compañía. La divulgación apareció en una publicación del blog de la compañía el 13 de octubre y fue recogida por The Hacker News al día siguiente.

Una cadena completa es la clase más valiosa de error de navegador: un conjunto de vulnerabilidades que, encadenadas, permiten a un atacante pasar de una página web normal a ejecutar código en la máquina subyacente. En este caso, XBOW dice que la cadena mostró cómo simplemente visitar un sitio web en Chrome podría permitir que un atacante remoto se apoderara de una computadora con Windows. Todos los errores involucrados ahora se han solucionado y la compañía publicó su artículo después de que llegaron los parches. Para los lectores que siguen la rapidez con la que las capacidades de IA están cambiando la investigación de seguridad, nuestra cobertura de últimas noticias sobre IA sigue estos desarrollos a medida que ocurren.

Seis días en lugar de seis meses

El número más sorprendente de la divulgación no es la recompensa sino el cronograma. XBOW dice que un veterano de la agencia de inteligencia que consultó estimó que su antiguo equipo alguna vez habría necesitado alrededor de seis meses para identificar este tipo de vulnerabilidad y lograr acceso total a un objetivo. El equipo de cuatro personas de la empresa, junto con el GPT-5.6 Sol y sus predecesores, produjo la cadena premiada en seis días.

Los investigadores (Brendan Dolan-Gavitt, Andres Luksenberg, Baul Lee y Willem Pinckaers) eligieron deliberadamente un modelo al que cualquiera puede acceder, en lugar de un sistema de seguridad especializado o uno con disponibilidad restringida. XBOW dice que el cálculo utilizado durante los seis días de trabajo en la cadena premiada costó aproximadamente 40.000 dólares, una fracción de la recompensa de 250.000 dólares que la cadena finalmente obtuvo de Google.

Según la publicación del blog, la división del trabajo era clara. La IA buscó el código fuente de Chrome, probó ideas, creó pruebas de concepto y escribió los primeros borradores del código de explotación. Los investigadores humanos establecieron una estrategia, eligieron dónde buscar, verificaron la salida de los agentes y los redirigieron en función de los resultados. XBOW señala que una decisión humana en particular resultó esencial para la cadena final.

Un primer intento descalificado y una reconstrucción de Las Vegas

El camino hacia la recompensa no fue lineal. XBOW estableció la cadena completa de Chrome como un desafío interno a principios de año, apuntando a la conferencia de seguridad Black Hat en agosto como su fecha límite. La primera cadena completa del equipo fue descalificada después de que Google informara a la compañía que ya conocía uno de los errores en el conjunto.

Debido a que el equipo había estructurado deliberadamente la cadena en tres partes independientes, cada una con un error alternativo disponible, pudo reconstruirse rápidamente. Trabajando desde Las Vegas durante la semana de Black Hat y DEF CON, entre el domingo 2 de agosto y el viernes 7 de agosto, los investigadores y sus agentes armaron un nuevo dibujo en cadena en el intento anterior. Esa segunda cadena calificó y ganó el primer premio de 250.000 dólares según las reglas actualizadas de Google para 2026.

Qué significa para la IA y la seguridad ofensiva

La divulgación llega en un momento en el que la industria de la seguridad está debatiendo activamente si los sistemas de inteligencia artificial cambian significativamente la economía del descubrimiento de vulnerabilidades. El argumento de XBOW es que sí, y de manera dramática: la compañía dice que cree que dentro de un año, cada uno de los tres errores en su cadena podría ser encontrado por agentes autónomos que trabajen sin manipulación humana.

Hay advertencias que vale la pena señalar. La factura informática de 40.000 dólares está lejos de ser trivial para la mayoría de los atacantes, y el trabajo aún requirió investigadores humanos experimentados para dirigir el proceso, validar los hallazgos y tomar las decisiones que convirtieron la producción bruta del agente en una cadena calificada. El propio XBOW enmarca el resultado como una asociación entre la experiencia humana y la velocidad de la máquina, no como una demostración de explotación totalmente autónoma.

Aún así, el cambio de referencia es difícil de ignorar. Una clase de exploit para el que un equipo gubernamental de élite presupuestaría seis meses fue replicado por una startup de cuatro personas con un modelo de IA comercial, un presupuesto de computación en la nube menor que el cheque de recompensa y menos de una semana de tiempo calendario. Chrome es utilizado por más de la mitad de los usuarios de Internet del mundo, y es precisamente por eso que Google invierte tanto en fortalecerlo, y por qué la velocidad a la que la investigación asistida por IA ahora puede probar esas defensas importa mucho más allá de la comunidad de seguridad.

Para los defensores, el poste XBOW tiene un doble filo. El mismo flujo de trabajo impulsado por agentes que encontró los errores está disponible para los equipos azules y los proveedores de navegadores que se apresuran a solucionarlos, y el programa de recompensas de Google, que pagó rápidamente según sus nuevas reglas, es parte de la maquinaria que solucionó los errores antes de su divulgación pública. Los detalles técnicos completos de los tres errores están disponibles en una publicación complementaria del investigador de XBOW Brendan Dolan-Gavitt.

---

Manténgase a la vanguardia de la IA

Obtenga las últimas noticias, análisis y avances en IA, todo en un solo lugar.

Leer más noticias sobre IA →