Exploit Chrome complet en six jours grâce à l'IA : ce que révèle la prouesse de XBOW

En six jours seulement, une équipe de chercheurs en sécurité de la société XBOW est parvenue à construire un exploit Chrome complet en utilisant des agents d’IA basés sur le modèle public GPT-5.6 Sol d’OpenAI. Cette chaîne d’exploitation, capable d’exécuter du code arbitraire sur un ordinateur Windows sans aucune interaction utilisateur autre que le chargement d’une page web, a valu aux chercheurs la prime maximale de 250 000 dollars du programme de récompense de Google pour les vulnérabilités de Chrome. Cette prouesse technique marque un tournant dans la recherche de failles : le coût - environ 40 000 dollars de calcul - et le temps - six jours là où il fallait auparavant plusieurs mois - illustrent une baisse spectaculaire de la barrière pour la création d’exploits complexes.

L’exploit Chrome complet en six jours : une première historique

XBOW a châiné trois vulnérabilités inconnues de Google Chrome pour franchir les deux niveaux de sandbox du navigateur et exécuter du code sur le système hôte. La chaîne complète a été construite entre le dimanche 2 août et le vendredi 7 août 2026, pendant les conférences Black Hat et DEF CON à Las Vegas. Ce sprint de six jours s’appuie sur des travaux préparatoires entamés dès janvier 2026, lorsqu’un premier exploit complet avait nécessité deux mois.

Les trois bugs enchaînés

Chaque bug agit à un étage différent de l’architecture de Chrome :

• Bug 1 : Moteur JavaScript V8 (CVE-2026-85045) - Permet un contrôle mémoire dans le moteur d’exécution du code web.
• Bug 2 : Décodeur d’images WebP animé (pas d’identifiant public) - Utilise le contrôle mémoire pour sortir de la première sandbox (celle du V8) et écrire une valeur précise en mémoire.
• Bug 3 : Crashpad, le gestionnaire de plantage (CVE-2026-78952) - Transforme cette écriture unique en exécution de code arbitraire sur le système d’exploitation.

Google a corrigé ces failles dans Chrome 152.0.7977.65 (25 août) et 152.0.7977.82 (3 septembre). Les deux CVE sont classées « haute sévérité » et nécessitent le chargement d’une page web.

« Six jours et 40 000 $, ce n’est pas beaucoup de temps ni d’argent quand la récompense est une chaîne Chrome ! » - Brendan Dolan-Gavitt, chercheur chez XBOW.

Le rôle de l’IA GPT-5.6 Sol

Les agents d’IA ont fouillé le code source de Chrome, testé des hypothèses, construit des proofs of concept et rédigé les premières versions de l’exploit. Les chercheurs ont choisi les cibles, fourni le contexte, contesté les résultats des agents et décidé quelles pièces assembler. Cette collaboration homme-machine a considérablement accéléré le processus.

Le programme de récompense de Google pour les vulnérabilités Chrome

Le Chrome Vulnerability Reward Program (VRP) de Google récompense les chercheurs qui signalent des exploits de bout en bout. Depuis une mise à jour des règles en 2026, la prime maximale est de 250 000 dollars pour une full-chain complète, avec un maximum de quatre attributions par an. XBOW revendique être la première entreprise de sécurité autonome à obtenir cette prime dans le cadre des nouvelles règles.

Un contexte compétitif : Black Hat et DEF CON

La construction de l’exploit a eu lieu pendant deux conférences majeures de cybersécurité. Ce timing souligne la capacité de l’équipe à travailler sous pression et à mobiliser les ressources de calcul nécessaires en un temps record.

Détails techniques de la chaîne d’exploitation

Franchir les deux sandbox de Chrome

Chrome isole le code chargé par une page web dans deux sandbox imbriquées. La première (interne) limite le code JavaScript au moteur V8 ; la seconde (externe) empêche une éventuelle fuite de ce moteur d’atteindre le système. La chaîne de XBOW franchit les deux.

Explication de la chaîne

1. Contrôle mémoire dans V8 : le premier bug permet à un attaquant de corrompre la mémoire du moteur JavaScript, donnant un premier point d’appui.
2. Sortie de sandbox via WebP animé : en exploitant le bug du décodeur WebP animé, l’attaquant utilise son contrôle mémoire pour effectuer une écriture précise dans la mémoire du processus Chrome, franchissant ainsi la première sandbox.
3. Exécution de code via Crashpad : le troisième bug, situé dans Crashpad qui s’exécute hors sandbox, transforme cette écriture unique en exécution de code arbitraire sur Windows.

L’ensemble de l’attaque ne nécessite aucun clic ni téléchargement de la part de l’utilisateur : seule l’ouverture d’une page web suffit.

Effort humain et apport de l’IA : une collaboration inédite

XBOW a clairement distingué ce que l’IA a fait et ce que les humains ont fait. Les agents IA ont parcouru le code source, testé des idées, construit des preuves de concept et rédigé les premières ébauches de l’exploit. Les chercheurs ont choisi les cibles, fourni le contexte, contesté les résultats des agents et décidé quelles pièces assembler.

Le coût : 40 000 $ de calcul

Selon les registres d’utilisation, la campagne de six jours a consommé environ 40 000 dollars de calcul IA. Ce chiffre est à mettre en regard de la prime de 250 000 dollars et du temps de développement qu’il aurait fallu sans IA.

« Il n’a fallu qu’environ 40 000 $ de calcul et six jours à un seul chercheur pour produire une chaîne qui aurait auparavant pris des mois », explique Oege de Moor, fondateur de XBOW.

Le temps : six jours au lieu de six mois

Brendan Dolan-Gavitt, qui a construit la chaîne avec les agents, résume : « Avant les LLM, une chaîne complète Chrome prenait à une équipe de quatre personnes environ 6 à 9 mois. Notre première soumission a pris 2 mois. Celle qui a été récompensée ? six jours. »

Cette accélération soulève des questions sur la barrière à l’entrée pour la création d’exploits sophistiqués.

Implications pour la cybersécurité : le risque pour un milliard d’utilisateurs

Avant que les correctifs ne soient déployés, on estime qu’environ un milliard d’utilisateurs de Chrome sur Windows étaient potentiellement exposés à ce type d’attaque. Bien que XBOW affirme que les vulnérabilités n’ont jamais été exploitées de manière sauvage, le simple fait qu’une telle chaîne ait pu être construite en quelques jours avec l’aide de l’IA change la donne.

L’urgence de la mise à jour

Chrome se met à jour automatiquement, mais le correctif ne prend effet qu’après un redémarrage du navigateur. Les utilisateurs doivent donc s’assurer de relancer Chrome et de vérifier que la version installée est 152.0.7977.82 ou ultérieure.

1. Ouvrir Chrome.
2. Cliquer sur les trois points en haut à droite.
3. Aller dans « Aide » > « À propos de Google Chrome ».
4. Vérifier le numéro de version.
5. Si nécessaire, relancer le navigateur pour appliquer la mise à jour.

L’ANSSI rappelle régulièrement l’importance de maintenir les navigateurs à jour et de redémarrer après application des correctifs critiques.

La baisse de la barrière pour les attaquants

La démonstration de XBOW montre que le coût et le temps nécessaires pour développer un exploit complet ont considérablement baissé. Cela ouvre la porte à davantage d’acteurs malveillants disposant de moyens modestes. Les équipes de sécurité doivent en tenir compte dans leur évaluation des risques et renforcer leurs défenses.

Conclusion : une nouvelle ère dans la recherche de vulnérabilités ?

L’exploit Chrome complet réalisé par XBOW en six jours grâce à l’IA marque une étape importante. Il démontre que les modèles de langage peuvent multiplier l’efficacité des chercheurs en sécurité, mais aussi abaisser le seuil de compétence nécessaire pour mener des attaques complexes. Les entreprises et les utilisateurs doivent redoubler de vigilance face à cette évolution. La réaction de Google - diagnostic et correction rapide et prime généreuse - est un bon exemple de collaboration positive, mais la question reste ouverte : qui d’autre pourrait utiliser ces mêmes outils dans un but moins vertueux ?

Mots-clés associés : intelligence artificielle, sécurité navigateur, vulnérabilité zero-day, Google Chrome, GPT-5, cybersécurité, exploit full-chain.