A empresa de segurança XBOW recebeu uma recompensa de US$ 250 mil do Google depois que seus pesquisadores usaram o modelo público GPT-5.6 Sol, da OpenAI, para desenvolver, em apenas seis dias, uma cadeia completa de exploração contra o Chrome.
Principais pontos:
- Pesquisadores da XBOW usaram agentes de IA com o GPT-5.6 Sol para combinar três falhas no Chrome e assumir o controle total de um PC com Windows.
- O Google pagou a maior recompensa de seu programa, de US$ 250 mil, e as três vulnerabilidades já foram corrigidas.
- A investida de seis dias custou cerca de US$ 40 mil em computação, e a XBOW alerta que o custo de ataques desse tipo está caindo rapidamente.
Exploit completo contra o Chrome pela XBOW
A XBOW divulgou o trabalho em 13 de outubro, explicando que uma única página da web, especialmente preparada, era suficiente para atravessar as duas camadas de sandbox do Chrome e tomar o controle de um computador com Windows, sem exigir qualquer clique extra ou download do usuário.
A cadeia explorava três vulnerabilidades: uma no motor JavaScript V8 do Chrome, outra no decodificador de imagens animadas WebP e uma terceira no Crashpad, o componente de tratamento de falhas que roda fora do sandbox do navegador.
Os pesquisadores montaram a cadeia vencedora entre 2 e 7 de agosto, durante as conferências de segurança Black Hat e DEF CON, em Las Vegas. A corrida de seis dias consumiu cerca de US$ 40 mil em computação de IA, segundo os cálculos da XBOW. Uma tentativa anterior falhou porque o Google já conhecia uma das vulnerabilidades usadas.
O Google pagou a maior recompensa por cadeia completa cerca de um mês após a submissão — o primeiro prêmio desse tipo depois das mudanças nas regras do programa em abril. A XBOW estimou que as falhas expuseram cerca de 1 bilhão de usuários do Chrome no Windows, embora ressalte que não há indícios de exploração em ataques reais e que todas as três brechas já foram corrigidas pelo Google.
Leia também: França pode taxar swaps de stablecoins em 31,4%, Chainalysis alerta para fuga para offshores
Dolan-Gavitt alerta os defensores
Brendan Dolan-Gavitt, o pesquisador da XBOW que finalizou a cadeia usando agentes de IA, lembra que, antes, uma equipe de quatro pessoas podia levar de seis a nove meses para construir um exploit completo contra o Chrome. As notas de versão do Google o creditam por duas das três falhas encontradas. A “maratona” de seis dias, porém, se apoiou em meses de pesquisa prévia, incluindo uma primeira cadeia completa que levou dois meses para ser concluída.
“Seis dias e US$ 40 mil não são muito tempo nem muito dinheiro quando o prêmio é uma cadeia completa contra o Chrome!”, escreveu Dolan-Gavitt. Sua mensagem para as equipes de defesa foi direta: “Ajustem suas defesas à altura.”
O fundador Oege de Moor, que lançou o desafio em uma reunião de equipe em janeiro, em Malta, explicou que os agentes de IA vasculharam o código-fonte, testaram hipóteses e redigiram partes do exploit, enquanto os humanos selecionavam os alvos e validavam o trabalho.
Ele acredita que, dentro de um ano, agentes de IA serão capazes de encontrar, sozinhos, cada uma das três vulnerabilidades. De Moor também minimizou propostas de restringir modelos avançados, argumentando que o modelo usado pela XBOW já é público. “Nada disso é motivo para pânico, mas é motivo para agir com urgência”, escreveu.
A recompensa vem na esteira de um experimento realizado em julho, no qual pesquisadores da Hacktron observaram o GPT-5.6 Sol, em sua configuração Ultra, construir uma cadeia funcional de exploração para o Chrome a partir de patches públicos de segurança do V8, usando o lançamento da calculadora do sistema como prova de execução. Aquele teste custou cerca de US$ 1.597, mas se baseou em falhas que o Google já havia corrigido.
Leia a seguir: MNX abre apostas pré-IPO sobre avaliações da OpenAI e da Anthropic, sem necessidade de comprar ações
