A startup de segurança XBOW publicou detalhes de uma exploração de cadeia completa do Chrome que, segundo ela, afetou cerca de um bilhão de usuários, revelando que a cadeia foi construída em apenas seis dias com a ajuda do modelo GPT-5.6 Sol disponível publicamente da OpenAI – e rendeu à empresa uma recompensa de US$ 250.000 do Google, a primeira concedida sob as regras de recompensa de vulnerabilidade de 2026 da empresa. A divulgação apareceu em uma postagem no blog da empresa em 13 de outubro e foi divulgada pelo The Hacker News no dia seguinte.
Uma cadeia completa é a classe mais valiosa de bug de navegador: um conjunto de vulnerabilidades que, encadeadas, permitem que um invasor passe de uma página da Web comum até a execução de código na máquina subjacente. Nesse caso, XBOW diz que a rede mostrou como simplesmente visitar um site no Chrome poderia permitir que um invasor remoto assumisse o controle de um computador Windows. Todos os bugs envolvidos foram corrigidos e a empresa publicou seu artigo após o lançamento dos patches. Para os leitores que acompanham a rapidez com que os recursos de IA estão mudando as pesquisas de segurança, nossa cobertura de notícias de última hora sobre IA acompanha esses desenvolvimentos à medida que eles acontecem.
Seis dias em vez de seis meses
O número mais impressionante na divulgação não é a recompensa, mas o cronograma. A XBOW diz que um veterano da agência de inteligência consultado estimou que sua antiga equipe precisaria de cerca de seis meses para identificar esse tipo de vulnerabilidade e obter acesso total a um alvo. A equipe de quatro pessoas da empresa, trabalhando ao lado do GPT-5.6 Sol e seus antecessores, produziu a premiada cadeia em seis dias.
Os pesquisadores – Brendan Dolan-Gavitt, Andres Luksenberg, Baul Lee e Willem Pinckaers – escolheram deliberadamente um modelo que qualquer pessoa possa acessar, em vez de um sistema de segurança especializado ou com disponibilidade restrita. A XBOW diz que a computação usada durante os seis dias de trabalho na rede premiada custou cerca de US$ 40 mil, uma fração da recompensa de US$ 250 mil que a rede finalmente ganhou do Google.
De acordo com a postagem do blog, a divisão do trabalho era clara. A IA pesquisou o código-fonte do Chrome, testou ideias, construiu provas de conceito e escreveu os primeiros rascunhos do código de exploração. Os pesquisadores humanos definiram a estratégia, escolheram onde procurar, verificaram os resultados dos agentes e os redirecionaram com base nos resultados. XBOW observa que uma decisão humana em particular provou ser essencial para a cadeia final.
Uma primeira tentativa desqualificada e uma reconstrução de Las Vegas
O caminho para a recompensa não foi linear. A XBOW definiu a cadeia completa do Chrome como um desafio interno no início do ano, tendo como prazo final a conferência de segurança Black Hat em agosto. A primeira cadeia completa da equipe foi desclassificada após o Google informar à empresa que já sabia de um dos bugs do conjunto.
Como a equipe estruturou deliberadamente a cadeia em três partes independentes, cada uma com um bug alternativo disponível, ela pôde ser reconstruída rapidamente. Trabalhando em Las Vegas durante a semana do Black Hat e da DEF CON – entre domingo, 2 de agosto e sexta-feira, 7 de agosto – os pesquisadores e seus agentes montaram uma nova cadeia baseada na tentativa anterior. Essa segunda rede se qualificou, ganhando o primeiro prêmio de US$ 250.000 de acordo com as regras atualizadas de 2026 do Google.
O que isso significa para IA e segurança ofensiva
A divulgação chega num momento em que a indústria da segurança está a debater ativamente se os sistemas de IA alteram significativamente a economia da descoberta de vulnerabilidades. O argumento da XBOW é que sim, e de forma dramática: a empresa diz acreditar que dentro de um ano, cada um dos três bugs em sua cadeia poderá ser encontrado de forma plausível por agentes autônomos trabalhando sem manipulação humana.
Há advertências que vale a pena mencionar. A conta de computação de US$ 40.000 está longe de ser trivial para a maioria dos invasores, e o trabalho ainda exigia pesquisadores humanos experientes para orientar o processo, validar as descobertas e tomar decisões que transformaram a saída bruta do agente em uma cadeia de qualificação. O próprio XBOW enquadra o resultado como uma parceria entre a experiência humana e a velocidade da máquina, e não uma demonstração de exploração totalmente autônoma.
Ainda assim, a mudança no benchmark é difícil de ignorar. Uma classe de exploração para a qual uma equipe governamental de elite orçaria seis meses foi replicada por uma startup de quatro pessoas com um modelo comercial de IA, um orçamento de computação em nuvem menor que o cheque de recompensa e menos de uma semana de calendário. O Chrome é usado por mais de metade dos utilizadores da Internet em todo o mundo, e é precisamente por isso que a Google investe tanto no seu fortalecimento – e é por isso que a velocidade a que a investigação assistida por IA pode agora investigar essas defesas é importante para muito além da comunidade de segurança.
Para os defensores, o poste XBOW tem dois gumes. O mesmo fluxo de trabalho conduzido por agentes que encontrou os bugs está disponível para as equipes azuis e os fornecedores de navegadores que correm para corrigi-los, e o programa de recompensas do Google – que pagou prontamente de acordo com suas novas regras – faz parte da maquinaria que corrigiu as falhas antes da divulgação pública. Os detalhes técnicos completos dos três bugs estão disponíveis em uma postagem complementar do pesquisador do XBOW, Brendan Dolan-Gavitt.
---
Fique à frente da IAReceba as últimas notícias, análises e avanços sobre IA — tudo em um só lugar.
Leia mais notícias sobre IA →
