La IA XBOW diseñó por sí sola una cadena de ataques contra Chrome y Windows.

Los agentes de IA de XBOW en apenas seis días ayudaron a ensamblar una cadena de tres vulnerabilidades de Chrome que permitía ejecutar programas en Windows tras abrir una página web común. Google confirmó el resultado y pagó una recompensa récord para esta categoría de $250 000.

El trabajo se realizó del 2 al 7 de agosto de 2026. El investigador Brendan Dolan-Gavitt dirigió los agentes basados en los modelos OpenAI GPT-5.6 Sol y versiones anteriores. Las redes neuronales examinaron el código fuente del navegador, probaron hipótesis, crearon exploits de demostración y las primeras versiones del ataque completo. Una persona eligió las direcciones de búsqueda, evaluó los resultados y tomó las decisiones.

Al principio los agentes encontraron un fallo en el motor JavaScript V8 que otorgaba control sobre la memoria dentro de su entorno aislado. La siguiente etapa aprovechó una vulnerabilidad en el manejador de imágenes animadas WebP. Gracias a ella el atacante pudo salir de la sandbox interna de V8 y modificar con precisión una zona de memoria que no estaba accesible en la primera etapa.

El tercer eslabón fue un fallo en Crashpad, el componente que gestiona los fallos del navegador. Crashpad funciona fuera de la sandbox principal de Chrome, por lo que la combinación de los tres problemas permitía ejecutar un programa arbitrario en Windows. En la demostración bastaba cargar la página preparada; no era necesario descargar archivos ni pulsar botones.

El fallo del decodificador WebP recibió el identificador CVE-2026-85045, y el problema de Crashpad está registrado como CVE-2026-78952. Por separado, las deficiencias halladas no producían tal resultado. El peligro surgía al atravesar varias fronteras de seguridad, cuando una vulnerabilidad ampliaba las capacidades obtenidas en la etapa anterior.

XBOW estimó los costes computacionales por los seis días en unos $40 000. La primera versión de la cadena no fue válida para la recompensa, porque Google ya conocía una de las fallas utilizadas. El equipo preparó con antelación eslabones alternativos y pudo sustituir la parte problemática. Según los desarrolladores, antes este trabajo similar podía llevar varios meses.

La compañía estimó la audiencia potencial afectada en aproximadamente mil millones de usuarios de Chrome en Windows. Se trata de la escala del posible impacto antes de la publicación de las correcciones, no del número de equipos comprometidos. Según la descripción publicada por XBOW, los especialistas de Google reprodujeron el ataque, confirmaron los fallos y corrigieron las tres vulnerabilidades. No hay indicios de ataques a usuarios.

Google pagó por primera vez $250 000 por la cadena completa de explotación de Chrome según las reglas del programa de recompensas de 2026. XBOW destinará el dinero a ayudar a organizaciones sin ánimo de lucro en la comprobación de seguridad. A los usuarios les basta actualizar Chrome a tiempo y reiniciar el navegador para que las correcciones entren en vigor. La investigación muestra cuán rápido la IA acelera el trabajo complejo de los especialistas, pero no demuestra que la red neuronal lo realizara sin la participación humana.