if ( !emtpy($headline_subheadline ) ) : ?>
Avec la chaîne d’exploits désormais corrigée qu’ils ont découverte, ils auraient pu s’emparer de plus d’un milliard de machines Windows exécutant Chrome.
endif; ?>
Une chaîne de vulnérabilités dans le navigateur Chrome de Google aurait pu permettre aux chercheurs de prendre le contrôle d’un milliard de machines Windows dans le monde – et cela ne leur a coûté que 40 000 $ en temps de calcul de l’IA pour la découvrir.
Les chercheurs de Xbow USA ont travaillé pendant six jours sur le développement de l’exploit, ce qui leur a valu une prime de bug de 250 000 $ de Google, la première selon les nouvelles règles de 2026.
Ils ont choisi GPT-5.6 Sol d’OpenAI pour démontrer ce qui est possible avec un modèle accessible au public plutôt qu’avec une implémentation de sécurité spécialisée. Ils l’ont utilisé pour rechercher le code source de Chrome, tester des idées et élaborer des preuves de concept, tout en définissant la stratégie, en choisissant où chercher et en vérifiant son fonctionnement.
Ils ont réussi à enchaîner une vulnérabilité pour s’échapper d’abord du bac à sable contenant le moteur JavaScript V8, puis du bac à sable des processus du système d’exploitation de Chrome, en lançant une application Windows à partir d’une page Web malveillante.
Xbow a présenté ses conclusions à Google, qui a corrigé les failles. Les chercheurs ont exposé tous les détails sur la façon dont l’exploit a été développé dans un blog.
Monde informatique
