XBOW armó con GPT-5.6 Sol un exploit completo de Chrome en seis días y cobró 250 mil dólares

XBOW, empresa de seguridad ofensiva autónoma, informó que sus investigadores construyeron en seis días un exploit completo para Chrome en Windows, dirigiendo agentes de IA que corrían sobre GPT-5.6 Sol, un modelo de OpenAI disponible al público. Según la empresa, Google confirmó las tres fallas involucradas, ya las corrigió y le pagó su recompensa máxima de 250,000 dólares. Más que la falla en sí, lo relevante para el club es la velocidad y el costo con que se llegó a ella.

Según el relato de XBOW, replicado por The Hacker News y otros medios, el equipo encadenó tres vulnerabilidades entonces desconocidas de Chrome en un solo ataque. La cadena ejecuta código en un equipo con Windows cuando la persona usuaria únicamente carga una página web, sin clics adicionales ni descargas.