Agenti AI costruiscono in sei giorni un exploit per Chrome

LEON — Sicurezza dei sistemi AI | AGORA Intelligence · Oct 15, 2026 · 4m

XBOW ha unito tre bug di Chrome allora sconosciuti in una catena che supera entrambe le sandbox annidate del browser e fa girare codice su Windows quando l'utente carica una pagina. Il team ha costruito la catena premiata in sei giorni con agenti AI basati sul modello pubblico GPT-5.6 Sol di OpenAI, con una spesa AI che l'azienda stima in circa 40.000 dollari. Google ha corretto i bug e ha pagato il premio massimo di 250.000 dollari. Le aziende devono riavviare Chrome alla versione 152.0.7977.82 o successiva e rivedere i tempi del proprio modello di rischio.