La société de cybersécurité offensive XBOW a utilisé le modèle GPT-5.6 Sol d’OpenAI pour découvrir et chaîner trois vulnérabilités jusqu’alors inconnues dans Google Chrome, permettant une exécution de code non isolée sur les systèmes Windows. Google a versé sa prime maximale de 250 000 dollars pour cette chaîne complète d’exploitation, première du genre en 2026 et seulement la deuxième dans l’histoire du programme. L’attaque a permis de contourner le bac à sable du moteur de rendu et le bac à sable de V8, exposant potentiellement environ un milliard d’utilisateurs de Chrome sous Windows. Le travail, effectué en six jours seulement contre plusieurs mois traditionally, a coûté environ 40 000 dollars en frais d’API. L’équipe était dirigée par le PDG d’XBOW, Oege de Moor, et le chercheur Brendan Dolan-Gavitt.
Source: Lire l’article original
