XBOW logra un exploit completo de Chrome en solo seis días
Zero to Calc in Six Days: Inside XBOW's Chrome Full Chain
XBOW encadenó tres vulnerabilidades —un fallo en el compilador Maglev de V8, un error de decodificación en WebP animado y un desbordamiento en Crashpad— para escapar del sandbox de V8 y del renderer, logrando ejecución de código fuera del navegador. Lo que antes tomaba a un equipo de cuatro personas entre 6 y 9 meses, su primer envío tomó 2 meses, y este se completó en 6 días usando agentes de IA con el modelo gpt-5.6-sol de OpenAI, con un costo aproximado de $40,000 en API. Google otorgó la primera recompensa de $250,000 por cadena completa de Chrome.
Una cosa es hablar de la velocidad y de cómo el offensive se está acelerando y otra es experimentarlo de primera mano. Antes de los LLM, una cadena completa de Chrome le tomaría a un equipo de cuatro personas entre 6 y 9 meses producirla; nuestro primer envío tomó 2 meses. ¿El premiado? seis días.