XBOW : une chaîne d'exploits Chrome bâtie en six jours avec un modèle d'OpenAI

La société américaine XBOW, spécialisée dans les tests d'intrusion automatisés par l'IA, a annoncé le 13 octobre 2026 avoir reçu 250 000 dollars de Google pour une chaîne d'exploitation complète de Chrome sous Windows. Selon XBOW, c'est la première récompense de ce montant versée sous les règles 2026 du programme de primes aux bogues de Google. Ce qui rend le cas notable, c'est la méthode : quatre chercheurs ont travaillé avec des agents d'IA reposant sur GPT-5.6 Sol, un modèle d'OpenAI accessible au public.

Trois failles, six jours

D'après le billet d'Oege de Moor, fondateur de XBOW, la chaîne récompensée a été construite du 2 au 7 août 2026, à Las Vegas. Google avait écarté une première chaîne parce qu'il connaissait déjà l'une des failles. L'équipe l'a remplacée grâce à des composants de rechange préparés à l'avance. Une publication technique séparée détaille les trois bogues :

• une erreur dans Maglev, l'un des compilateurs du moteur JavaScript V8 ;
• une incohérence de type TOCTOU (l'état change entre la vérification et l'utilisation) dans le décodeur d'images WebP animées de Blink ;
• un débordement de mémoire dans Crashpad, le composant de rapport de plantage, sous Windows.

Selon XBOW, une simple page web aurait suffi pour prendre le contrôle d'un PC Windows. L'entreprise estime à un milliard le nombre d'utilisateurs concernés, une estimation qui n'engage qu'elle. Google a reproduit l'attaque, confirmé les failles et les a corrigées. XBOW ne donne ni numéro de CVE ni version corrigée de Chrome.

Ce que l'IA a fait, et ce qu'elle n'a pas fait

XBOW décrit une collaboration, pas une attaque autonome. Les agents ont exploré le code source de Chrome, testé des hypothèses, construit des preuves de concept et écrit les premières versions des étapes d'exploitation. Les chercheurs ont défini la stratégie, choisi où chercher, vérifié le travail des agents et les ont réorientés selon les premiers résultats. XBOW évalue la facture de calcul à environ 40 000 dollars pour les six jours.

Ces chiffres viennent de l'entreprise, qui vend ce type de service et a intérêt à les mettre en avant. La récompense de Google atteste toutefois le résultat principal : une chaîne complète contre Chrome, un exploit longtemps réservé à quelques équipes très spécialisées, a été produite en quelques jours avec un modèle grand public. Pour Oege de Moor, chercher à restreindre l'accès aux modèles puissants n'est pas la bonne réponse, puisque celui-ci est déjà disponible.

Que faire ?

• Vérifier que Chrome est à jour sur tout le parc et que les navigateurs ont bien été relancés : une mise à jour téléchargée ne protège qu'après le redémarrage du navigateur.
• Raccourcir les délais de déploiement des correctifs du navigateur, car l'IA accélère la recherche de failles, pour les défenseurs comme pour les attaquants.
• Partir du principe que certaines attaques réussiront : le cloisonnement des postes et la détection comptent autant que les correctifs.