La startup de sécurité XBOW a publié les détails d'un exploit de la chaîne complète de Chrome qui, selon elle, a affecté environ un milliard d'utilisateurs, révélant que la chaîne a été construite en seulement six jours avec l'aide du modèle GPT-5.6 Sol accessible au public d'OpenAI – et a valu à l'entreprise une prime de 250 000 $ de Google, la première accordée en vertu des règles de récompense de vulnérabilité 2026 de l'entreprise. La divulgation est apparue dans un article de blog de l'entreprise le 13 octobre et a été reprise par The Hacker News le lendemain.
Une chaîne complète est la classe de bogues de navigateur la plus précieuse : un ensemble de vulnérabilités qui, enchaînées, permettent à un attaquant de passer d'une page Web ordinaire à l'exécution de code sur la machine sous-jacente. Dans ce cas, XBOW affirme que la chaîne a montré comment la simple visite d'un site Web dans Chrome pouvait permettre à un attaquant distant de s'emparer d'un ordinateur Windows. Tous les bugs impliqués ont maintenant été corrigés et la société a publié son article après l'arrivée des correctifs. Pour les lecteurs qui suivent la rapidité avec laquelle les capacités de l'IA évoluent dans la recherche sur la sécurité, notre couverture des dernières nouvelles sur l'IA (https://aibuzzwire.news) suit ces développements au fur et à mesure qu'ils se produisent.
Six jours au lieu de six mois
Le chiffre le plus frappant dans la divulgation n’est pas la prime mais le calendrier. XBOW affirme qu'un vétéran des agences de renseignement consulté a estimé que son ancienne équipe aurait eu besoin d'environ six mois pour identifier ce type de vulnérabilité et obtenir un accès total à une cible. L'équipe de quatre personnes de l'entreprise, travaillant aux côtés de GPT-5.6 Sol et de ses prédécesseurs, a produit la chaîne récompensée en six jours.
Les chercheurs – Brendan Dolan-Gavitt, Andres Luksenberg, Baul Lee et Willem Pinckaers – ont délibérément choisi un modèle auquel tout le monde peut accéder, plutôt qu'un système de sécurité spécialisé ou à disponibilité restreinte. XBOW affirme que le calcul utilisé au cours des six jours de travail sur la chaîne récompensée a coûté environ 40 000 $, une fraction de la prime de 250 000 $ que la chaîne a finalement gagnée auprès de Google.
Selon le billet de blog, la division du travail était claire. L'IA a recherché le code source de Chrome, testé des idées, construit des preuves de concept et rédigé les premières versions du code d'exploitation. Les chercheurs humains ont défini une stratégie, choisi où chercher, vérifié les résultats des agents et les ont redirigés en fonction des résultats. XBOW note qu'une décision humaine en particulier s'est avérée essentielle à la chaîne finale.
Une première tentative disqualifiée et une reconstruction à Las Vegas
Le chemin vers la prime n’était pas linéaire. XBOW a défini la chaîne complète de Chrome comme un défi interne au début de l'année, ciblant la conférence sur la sécurité Black Hat en août comme date limite. La première chaîne complète de l'équipe a été disqualifiée après que Google ait informé l'entreprise qu'elle était déjà au courant de l'un des bugs de l'ensemble.
Parce que l’équipe avait délibérément structuré la chaîne en trois parties indépendantes, chacune avec un bug alternatif disponible, elle a pu se reconstruire rapidement. Travaillant depuis Las Vegas pendant la semaine de Black Hat et DEF CON – entre le dimanche 2 et le vendredi 7 août – les chercheurs et leurs agents ont constitué une nouvelle chaîne en s'appuyant sur la tentative précédente. Cette deuxième chaîne s'est qualifiée et a remporté le premier prix de 250 000 $ selon les règles mises à jour de Google en 2026.
Ce que cela signifie pour l'IA et la sécurité offensive
Cette divulgation arrive à un moment où le secteur de la sécurité débat activement pour savoir si les systèmes d’IA changent de manière significative l’économie de la découverte des vulnérabilités. L'argument de XBOW est que c'est le cas, et de façon spectaculaire : la société affirme croire que d'ici un an, chacun des trois bugs de sa chaîne pourrait vraisemblablement être détecté par des agents autonomes travaillant sans intervention humaine.
Il y a des mises en garde qui méritent d’être formulées. La facture de calcul de 40 000 $ est loin d'être négligeable pour la plupart des attaquants, et le travail nécessitait encore des chercheurs humains expérimentés pour piloter le processus, valider les résultats et prendre des décisions qui transformaient la sortie brute de l'agent en une chaîne de qualification. XBOW lui-même présente le résultat comme un partenariat entre l'expertise humaine et la vitesse de la machine, et non comme une démonstration d'exploitation totalement autonome.
Pourtant, le changement de référence est difficile à ignorer. Une classe d'exploit pour laquelle une équipe gouvernementale d'élite consacrerait six mois a été reproduite par une startup de quatre personnes avec un modèle d'IA commercial, un budget de calcul cloud inférieur au chèque de récompense et moins d'une semaine de temps calendaire. Chrome est utilisé par plus de la moitié des internautes dans le monde, c'est précisément pourquoi Google investit autant pour le renforcer – et pourquoi la vitesse à laquelle la recherche assistée par l'IA peut désormais sonder ces défenses importe bien au-delà de la communauté de la sécurité.
Pour les défenseurs, le poste XBOW est à double tranchant. Le même flux de travail piloté par des agents qui a permis de détecter les bogues est à la disposition des équipes bleues et des fournisseurs de navigateurs qui s'empressent de les corriger, et le programme de primes de Google – qui paie rapidement selon ses nouvelles règles – fait partie de la machinerie qui a permis de corriger les failles avant leur divulgation publique. Les détails techniques complets des trois bugs sont disponibles dans un article complémentaire du chercheur XBOW Brendan Dolan-Gavitt.
---
Gardez une longueur d'avance sur l'IARecevez les dernières actualités, analyses et avancées en matière d'IA, le tout en un seul endroit.
Lire plus d'actualités sur l'IA →
