Présentation

Le laboratoire XBOW Security a publié un rapport détaillant la compromission complète de Google Chrome en seulement six jours. Le processus, appelé « full chain », a permis d’identifier trois vulnérabilités distinctes, dont deux ont conduit à des échappées de sandbox et à l’exécution de code sur le système hôte. Google a confirmé les résultats et a attribué la première prime de 250 000 $ prévue par les règles de 2026.

Méthodologie automatisée

Les chercheurs ont mobilisé des agents d’intelligence artificielle capables de générer, tester et affiner des exploits. Le coût total de calcul des modèles a été estimé à 40 000 $, ce qui représente le seul investissement matériel requis. En comparaison, la même chaîne d’attaque aurait nécessité entre six et neuf mois pour une équipe de quatre personnes, selon les pratiques traditionnelles.

Analyse des vulnérabilités

Les trois failles découvertes touchent différents niveaux de l’architecture Chrome. La première est une use‑after‑free dans le moteur de rendu, permettant l’injection de code JavaScript malveillant. La seconde exploite une mauvaise isolation des processus de sandbox, aboutissant à une élévation de privilèges qui contourne les restrictions du conteneur. La troisième, une corruption de mémoire dans le composant de décodage vidéo, autorise l’exécution d’instructions natives sur le processeur hôte. Les deux dernières vulnérabilités sont classées comme des « sandbox escapes » car elles franchissent la barrière de sécurité imposée par le modèle de processus multi‑sandbox de Chrome.

Implications et limites

Le succès de l’attaque en six jours montre que l’automatisation par IA peut réduire drastiquement le temps de découverte et d’exploitation, remettant en cause les cycles de test traditionnels. Cependant, le rapport souligne que la chaîne complète repose sur un accès initial au code source ou à des composants non patchés, ce qui n’est pas toujours disponible dans des environnements de production. De plus, le coût de 40 000 $ en temps de calcul reste prohibitif pour les acteurs non étatiques, limitant la reproductibilité de l’attaque à grande échelle. Enfin, la prime de 250 000 $ versée par Google indique une reconnaissance officielle, mais ne garantit pas que les mêmes vecteurs ne seront pas réutilisés après la publication du rapport.