Exploit Chrome complet en six jours avec l'IA : ce que les professionnels de la sécurité doivent retenir
En août 2026, l’équipe de la firme de cybersécurité XBOW a prouvé que le temps nécessaire pour construire un exploit Chrome complet pouvait passer de plusieurs mois à moins d’une semaine. En s’appuyant sur le modèle public OpenAI GPT-5.6 Sol, les chercheurs ont enchaîné trois failles zero-day inconnues de Google pour obtenir une exécution de code sur Windows, sans aucune interaction de l’utilisateur. Résultat : une récompense de 250 000 dollars versée par Google et une alerte claire pour tous les RSSI et équipes blue team.
By Célestine Rochefour
lire plus