XBOW a découvert des vulnérabilités dans Chrome et reçu 250 000 $ de Google

L'équipe de recherche en sécurité XBOW a découvert et développé une méthode pour exploiter plusieurs vulnérabilités au sein du navigateur Google Chrome. Ces vulnérabilités auraient potentiellement pu affecter jusqu'à un milliard d'utilisateurs dans le monde. Google a confirmé que les trois vulnérabilités découvertes ont été corrigées et a décerné à XBOW une prime de 250 000 dollars.

XBOW a indiqué avoir utilisé le modèle GPT-5.6 Sol d'OpenAI, ainsi que d'autres outils d'IA, dans ses recherches. L'équipe a rapporté avoir obtenu un accès complet au système en six jours, une prouesse qui, selon leurs estimations, prendrait environ six mois si elle était réalisée uniquement par des chercheurs humains. L'IA a été employée pour des tâches telles que la recherche dans le code source de Chrome, le test d'hypothèses et le développement de concepts initiaux d'exploitation.

Le coût de calcul de cette recherche s'est élevé à environ 40 000 dollars. Les membres de l'équipe ont dirigé les efforts de l'IA, examiné ses résultats et ajusté les stratégies en fonction des découvertes. Ce projet souligne le rôle croissant de l'IA dans la recherche complexe en sécurité, accélérant les délais de découverte et de développement.

XBOW conseille à tous les utilisateurs de s'assurer que leur navigateur Chrome est mis à jour vers la dernière version, car les vulnérabilités identifiées par l'équipe ont maintenant été corrigées par Google.