Un exploit Chrome à 250 000$ créé en 6 jours via IA par XBOW
14 octobre 2026 · Cybersécurité · GOOGL,CRWD,PANW,S
La société XBOW a développé un exploit full-chain pour Chrome en seulement 6 jours en utilisant des agents IA basés sur GPT-5.6 Sol d'OpenAI. L'attaque enchaîne trois vulnérabilités zero-day dans V8, le décodeur WebP et Crashpad pour exécuter du code sur Windows sans aucune interaction utilisateur. Google a validé les trois failles, les a corrigées et versé la récompense maximale de 250 000$. Cet exploit, qui aurait nécessité 6 à 9 mois pour une équipe de 4 personnes avant l'IA, n'a coûté que 40 000$ en ressources de calcul.
Impact marchés
Google (Alphabet) est directement concerné par la réputation de sécurité de Chrome. Le secteur de la cybersécurité offensive et défensive est impacté par la démocratisation des outils d'exploitation via IA. Les éditeurs de bug bounty et les entreprises de pentest voient leur modèle économique transformé. OpenAI bénéficie d'une visibilité positive sur les capacités de son modèle GPT-5.6.
Opportunités
Opportunités : sociétés de cybersécurité spécialisées en IA (CrowdStrike, Palo Alto, SentinelOne) pourraient bénéficier d'une hausse de la demande de détection avancée. Risque majeur : la barrière à l'entrée pour la création d'exploits critiques s'effondre, augmentant la surface d'attaque pour toutes les entreprises dépendantes des navigateurs. Les programmes de bug bounty pourraient voir leurs coûts exploser.