Investigadores de seguridad de XBOW recibieron una recompensa de 250.000 dólares por parte de Google tras desarrollar un exploit completo para Chrome utilizando agentes de IA. El proceso tomó seis días, costó aproximadamente 40.000 dólares en computación y empleó el modelo GPT-5.6 Sol de OpenAI. Google ya ha corregido los fallos detectados.

XBOW afirma que sus investigadores de seguridad ganaron una recompensa de 250.000 dólares de Google tras construir un exploit de cadena completa para Chrome utilizando agentes de IA.

El equipo indica que el trabajo tomó seis días y unos 40.000 dólares en costes de computación, utilizando el modelo GPT-5.6 Sol de OpenAI disponible públicamente. Google ya ha corregido los fallos.

XBOW reveló el trabajo el 13 de octubre de 2026. Su cadena vinculó tres errores para pasar de JavaScript en una pestaña de Chrome a la ejecución de código fuera del sandbox del renderizador del navegador. La empresa estimó que el problema podría afectar a unos mil millones de usuarios en todo el mundo, aunque la demostración se centró en Windows.

Google otorga 250.000 dólares por exploit de Chrome

Un sandbox limita lo que puede hacer una página web comprometida. Una cadena completa une errores para atravesar las defensas de Chrome en secuencia. XBOW demostró una página diseñada específicamente para lanzar un programa en un sistema de prueba. No informó de que el exploit se hubiera utilizado contra personas.

El primer fallo estaba en V8, el motor de JavaScript de Chrome. XBOW dice que un error en el compilador Maglev permitía que objetos JavaScript separados compartieran un número variable durante la desoptimización, que es cuando V8 pasa de un código optimizado a una ruta menos optimizada. Cambiar el valor podía engañar al código optimizado y dar al exploit acceso a la memoria dentro de la región protegida de V8.

El segundo fallo afectaba a las imágenes WebP animadas. El decodificador podía usar detalles de fotogramas guardados de una imagen mientras leía datos de imagen modificados. Esa discrepancia provocaba una escritura fuera de límites y permitía que la cadena abandonara el sandbox de V8.

El tercer fallo estaba en Crashpad, el sistema de notificación de errores de Chrome. En Windows, Crashpad podía reintentar una lectura de memoria fallida utilizando una longitud basada en el resto de una página. El código asumía que el renderizador no cambiaría.

El exploit de XBOW cambió el acceso a la página durante el reintento, provocando una lectura excesiva y la corrupción de memoria en el manejador fuera del sandbox del renderizador.

XBOW dice que sus investigadores guiaron el trabajo. Ellos eligieron los objetivos, dividieron las tareas, comprobaron los resultados de la IA y prepararon copias de seguridad. El equipo reemplazó una cadena inicial después de que Google dijera que una parte ya era conocida. Un diseño modular permitió sustituirla por otro error. La empresa afirmó que desarrolló la cadena final del 2 al 7 de agosto.

El Programa de Recompensas por Vulnerabilidades de Chrome de Google ofrece 250.000 dólares por un exploit de cadena completa elegible que funcione desde contenido web en una versión activa de Chrome. Las reglas requieren una demostración funcional y pruebas responsables. El premio reconoce un fallo reportado, no un compromiso confirmado de los dispositivos de los usuarios.

Deberías mantener Chrome actualizado y reiniciarlo cuando haya una actualización lista. XBOW dice que Google corrigió los tres fallos. Aquí puedes encontrar más detalles sobre las reglas de recompensa de Google.

La IA puede reducir el tiempo necesario para encontrar fallos complejos. Los equipos de software deberían usar estas herramientas para probar sus propios productos, manteniendo la revisión humana y las correcciones coordinadas como eje central del trabajo de seguridad.