Google recibe una recompensa de 250.000 dólares por una vulnerabilidad de cadena completa en Chrome descubierta mediante GPT-5.6.

Investigadores de seguridad obtuvieron una recompensa de 250.000 dólares de Google tras crear una vulnerabilidad de cadena completa en Chrome mediante agentes de IA. El equipo XBOW afirma que el trabajo les llevó seis días y unos 40.000 dólares en costes informáticos, utilizando el modelo GPT-5.6 Sol de OpenAI, disponible públicamente. Google ya ha corregido las vulnerabilidades.

XBOW dio a conocer su trabajo el 13 de octubre de 2026. Su cadena conectaba tres vulnerabilidades para ejecutar código JavaScript fuera del entorno aislado de renderizado del navegador, tras ejecutarlo en una pestaña de Chrome. La compañía estimó que el problema podría afectar a unos mil millones de usuarios en todo el mundo, mientras que la demostración se centró en Windows.

Google otorga 250.000 dólares por la vulnerabilidad de Chrome

Un entorno aislado limita las acciones de una página web comprometida. Una cadena completa conecta vulnerabilidades para superar las defensas de Chrome de forma secuencial. XBOW demostró cómo una página manipulada ejecutaba un programa en un sistema de prueba. No informó de que la vulnerabilidad se hubiera utilizado contra usuarios reales.

La primera vulnerabilidad se encontraba en V8, el motor JavaScript de Chrome. XBOW afirma que un error en el compilador Maglev permitía que objetos JavaScript separados compartieran un número variable durante la desoptimización, cuando V8 pasa de código optimizado a una ruta menos optimizada. Cambiar este valor podía engañar al código optimizado y otorgar al exploit acceso a la memoria dentro de la región protegida de V8.

El segundo fallo afectaba a las imágenes WebP animadas. El decodificador podía usar los detalles de fotogramas guardados de una imagen mientras leía datos de imagen modificados. Esta discrepancia provocaba una escritura fuera de límites y permitía que la cadena saliera del entorno aislado de V8.

El tercer fallo se encontraba en Crashpad, el sistema de informes de errores de Chrome. En Windows, Crashpad podía reintentar una lectura de memoria fallida utilizando una longitud basada en el resto de la página. El código asumía que el renderizador no cambiaría.