Un equipo de la firma de seguridad XBOW encadenó tres vulnerabilidades entonces desconocidas de Google Chrome en un único ataque capaz de ejecutar código en un ordenador Windows con la sola acción de cargar una página web, según informó la compañía.
Sus investigadores construyeron el ataque en seis días dirigiendo agentes de IA que ejecutaban el modelo público GPT-5.6 Sol de OpenAI. Google ha confirmado desde entonces las tres fallas, las ha corregido y ha pagado a XBOW su recompensa máxima de 250.000 dólares por un exploit completo de Chrome.
El ataque es una cadena completa: un conjunto de errores usados en conjunto para vulnerar todas las capas de protección de Chrome, desde una página web hasta el ordenador.
Chrome ejecuta el código de las páginas web dentro de dos sandboxes anidados, las barreras que impiden que una página comprometida alcance el resto de la máquina. La cadena cruzó ambos. El resultado fue código ejecutándose fuera de Chrome en Windows, sin necesidad de que el usuario hiciera clic ni descargara nada.
Las tres fallas ya están corregidas y XBOW afirma que nunca se usaron contra usuarios de Chrome. Las dos que tienen identificadores públicos se corrigieron en Chrome 152.0.7977.65 el 25 de agosto y en 152.0.7977.82 el 3 de septiembre.
Chrome se actualiza solo, pero la corrección solo surte efecto tras reiniciar el navegador, por lo que la acción recomendada es reiniciar Chrome y confirmar que la versión es 152.0.7977.82 o posterior.
Los seis días son el titular y necesitan su contexto. XBOW construyó la cadena premiada entre el domingo 2 de agosto y el viernes 7 de agosto, durante las conferencias Black Hat y DEF CON en Las Vegas. Ese sprint siguió a meses de trabajo previo: la compañía planteó el desafío en una reunión de personal en enero en Malta, y su primera cadena completa de Chrome tardó dos meses en completarse.
Una versión de la cadena premiada estuvo a punto de fallar cuando un error en el que se basaba resultó ser uno que Google ya conocía. XBOW había construido el exploit con partes intercambiables y respaldos listos, así que reemplazó esa parte y la cadena se mantuvo. Según el propio recuento de los registros de uso de la compañía, la ejecución de seis días costó unos 40.000 dólares en cargos de IA.
XBOW también trazó una línea entre lo que hizo la IA y lo que hicieron las personas. Los agentes de IA buscaron en el código fuente de Chrome, probaron ideas, construyeron pruebas de concepto y escribieron los primeros borradores del exploit. Los investigadores eligieron los objetivos, aportaron contexto, cuestionaron los resultados de los agentes y decidieron qué piezas unir.
Uno de los investigadores, Brendan Dolan-Gavitt, construyó la cadena premiada con los agentes. "Antes de los LLM, una cadena completa de Chrome habría requerido que un equipo de cuatro personas trabajara entre 6 y 9 meses para producirla; nuestra primera presentación tardó 2 meses. ¿La premiada? seis días", escribió Dolan-Gavitt.
Las tres fallas residían cada una en una parte distinta de Chrome. Las notas de la versión de Google atribuyen a Dolan-Gavitt, de XBOW, dos de ellas y enumeran la versión que corrigió cada una.
- La primera falla otorgaba al atacante el control de la memoria dentro del motor JavaScript de Chrome.
- La segunda, en el código que lee imágenes WebP animadas, usaba ese control para escapar del sandbox interno del motor y realizar una escritura precisa en la memoria del ordenador.
- La tercera, en Crashpad, el gestor de fallos de Chrome, que se ejecuta fuera del sandbox, convertía esa única escritura en ejecución de código completa en la máquina.
Ambas fallas identificadas están clasificadas como de alta severidad y requieren que el usuario cargue una página. La falla de WebP se corrigió en el mismo ciclo de Chrome 152, pero no puede confirmarse un identificador público para ella: el que el anuncio de XBOW da a la etapa de WebP, CVE-2026-85045, es el identificador que tanto Google como el informe técnico de XBOW asignan a la falla de V8.
El Programa de Recompensas por Vulnerabilidades de Chrome de Google paga hasta 250.000 dólares por un exploit de cadena completa, lo máximo que ofrece por un solo informe, bajo las reglas actualizadas en 2026. Otorga como máximo cuatro de estas al año. XBOW califica esta como la primera recompensa de cadena completa de Chrome bajo las reglas de 2026 y la primera a una empresa de seguridad autónoma.
Antes de que se publicaran las correcciones, las fallas ponían a unos 1.000 millones de personas que usan Chrome en Windows en riesgo de este tipo de ataque, según la compañía.
El punto de XBOW es la velocidad. "Solo se necesitaron unos 40.000 dólares estimados de cómputo y seis días para que un único investigador produjera una cadena que antes habría tardado meses", dijo el fundador Oege de Moor en el anuncio.
Dolan-Gavitt expresó la advertencia para los defensores con claridad: "¡Seis días y 40.000 dólares no son mucho tiempo ni dinero cuando la recompensa es una cadena de Chrome!". El listón, escribió, ahora es mucho más bajo. "Defiéndanse en consecuencia".
Deja una respuesta