Researchers Used a Public OpenAI Model to Build a $250,000 Chrome Full-Chain Exploit in Six Days

L’IA accélère la création d’exploits critiques sur Chrome

Des chercheurs de la firme XBOW ont démontré une avancée inquiétante en utilisant des agents basés sur l’IA pour concevoir, en seulement six jours, une chaîne d’exploitation complète contre Google Chrome sur Windows. Cette attaque, récompensée par 250 000 $ dans le cadre du programme de prime de vulnérabilité de Google, permet une exécution de code arbitraire sur la machine de la victime par simple consultation d’une page web.

Points clés :

• Réduction drastique des délais : Ce qui prenait auparavant des mois de travail à une équipe dédiée a été réalisé en moins d’une semaine grâce à l’assistance d’agents IA (coût de calcul : 40 000 $).
• Mécanisme d’attaque : La chaîne contourne les deux niveaux de “sandbox” (bac à sable) de Chrome pour sortir du navigateur et prendre le contrôle du système hôte Windows sans interaction de l’utilisateur.
• Collaboration : Si l’IA a géré l’analyse du code source et la génération de preuves de concept, les chercheurs ont piloté la stratégie, la sélection des cibles et l’assemblage final.

Vulnérabilités exploitées :

• CVE-2026-85045 : Vulnérabilité dans le moteur JavaScript V8 permettant un contrôle de la mémoire.
• Vulnérabilité non identifiée : Faille dans le décodeur d’images WebP animées permettant de s’échapper de la sandbox interne.
• CVE-2026-78952 : Faille dans Crashpad (gestionnaire de crash de Chrome) permettant de transformer une écriture mémoire en exécution de code.

Recommandations :

• Toutes les failles ont été corrigées par Google. Il est impératif de mettre à jour Chrome vers la version 152.0.7977.82 ou ultérieure.
• Important : La mise à jour ne prend effet qu’après un redémarrage complet du navigateur. Vérifiez votre version actuelle dans les paramètres de Chrome.
• Face à la baisse du coût et du temps nécessaires pour créer des exploits complexes, les entreprises doivent renforcer leurs stratégies de défense et leur réactivité en matière de gestion des correctifs.

Source