Google attribue 250 000 $ pour une chaîne d'exploitation Chrome réalisée en six jours

Contexte de la chaîne d'exploitation Chrome

Une équipe de quatre chercheurs avait besoin de six à neuf mois pour assembler une chaîne d'exploitation complète contre le navigateur Chrome. Cette chaîne combine plusieurs failles afin de franchir les barrières du sandbox, d’obtenir du code exécuté sur le système hôte et finalement d’obtenir un accès persistant. Le processus traditionnel implique la découverte manuelle de chaque vulnérabilité, la rédaction d’exploits intermédiaires et la synchronisation précise entre les étapes.

Rôle des agents d'IA et déroulement en six jours

Les agents d'IA d'XBOW ont reproduit la chaîne en seulement six jours, en consommant environ 40 000 $ de temps de calcul de modèles. Le système a identifié trois vulnérabilités distinctes, dont deux permettent des échappées du sandbox. Chaque vulnérabilité a été exploitée successivement, aboutissant à l’exécution de code natif sur le poste de l’utilisateur. L’automatisation a réduit le temps de recherche de chaque faille, la génération de payloads et la validation des vecteurs d’attaque, ce qui explique la différence de durée par rapport à l’approche humaine.

Analyse technique des vulnérabilités

La première faille exploite une désynchronisation de l’état du moteur JavaScript, créant un débordement de tampon qui permet l’injection d’instructions arbitraires. La deuxième vulnérabilité cible le composant de rendu GPU, où une mauvaise gestion des tampons de texture conduit à une corruption de mémoire capable de sortir du sandbox. La troisième faille, moins visible, réside dans le service de synchronisation de profils, où une injection de commande via un protocole non authentifié ouvre une porte d’entrée vers le système d’exploitation. La combinaison de ces trois points d’entrée forme une chaîne cohérente : le débordement initial ouvre un accès partiel, l’échappée GPU élargit le périmètre, et le service de synchronisation fournit le vecteur final pour exécuter du code natif.

Implications et limites de l'approche automatisée

Google a confirmé la validité de la chaîne et a versé le premier paiement de 250 000 $ prévu par les règles de récompense de 2026. Cette prime souligne la reconnaissance officielle de la gravité de la chaîne complète. Cependant, la méthode repose fortement sur la disponibilité de modèles d'IA capables de générer et tester des exploits à grande échelle, ce qui implique un coût financier non négligeable (40 k$) et une infrastructure de calcul dédiée. De plus, la transparence des vulnérabilités découvertes reste limitée : les rapports publics ne précisent pas les identifiants CVE, ce qui complique l’évaluation du risque pour les administrateurs système. Enfin, la capacité d’une IA à reproduire une chaîne en quelques jours ne garantit pas qu’elle puisse le faire pour d’autres navigateurs ou systèmes, chaque cible présentant des mécanismes de défense différents.