A empresa de segurança com IA XBOW anunciou em 13 de outubro que um de seus pesquisadores, com o apoio do modelo GPT-5.6 Sol, da OpenAI, levou seis dias para construir uma cadeia completa de exploits para o Chrome e recebeu do Google uma recompensa de US$ 250 mil. Basta o usuário abrir uma página web para que o código de ataque escape do sandbox do renderizador do navegador e seja executado no nível do sistema.
Segundo a XBOW e vários veículos de segurança, é a primeira recompensa por cadeia completa paga sob as regras de 2026 do programa de recompensas por vulnerabilidades do Chrome, e também a primeira vez que o valor vai para uma equipe cujo principal motor é uma plataforma automatizada.
Como as três vulnerabilidades se encadeiam
A defesa do Chrome é feita em camadas, e uma única vulnerabilidade costuma romper apenas uma delas. A cadeia da XBOW usou três:
- Vulnerabilidade no V8: dá controle da memória no motor JavaScript, mas o atacante continua preso ao sandbox do próprio V8;
- Vulnerabilidade no decodificador de WebP animado (identificador CVE-2026-85045, conforme divulgado pela XBOW): serve para escapar do sandbox do V8 e fazer uma escrita precisa na memória nativa;
- Vulnerabilidade no Crashpad (CVE-2026-78952): o Crashpad é o componente de relatório de falhas do Chrome e roda fora do sandbox; ao tomá-lo, obtém-se execução de código completa.
A demonstração usou uma versão Beta assinada do Chrome: ao abrir a página, a calculadora do sistema era aberta diretamente. A XBOW afirma que as falhas foram enviadas pelos canais oficiais do Google, que as reproduziu e as corrigiu. Os materiais públicos não informam em qual versão do Chrome está a correção, e o Google também não fez um comunicado à parte.
O que coube a humanos e a modelos
A cadeia não saiu sozinha do modelo. Na descrição da XBOW, os agentes leem o código-fonte, propõem e validam hipóteses e escrevem o código de prova de conceito; o pesquisador humano escolhe os componentes-alvo, acrescenta contexto, decide quais vulnerabilidades combinar e, por fim, monta a cadeia de exploits utilizável.
O CEO da XBOW, Oege de Moor, disse numa rede social que desta vez não foi usado um modelo específico de cibersegurança, e sim o GPT-5.6 Sol, disponível publicamente por API. É uma declaração da própria empresa, que por ora não pode ser verificada junto ao Google. Ele lançou o desafio para ampliar o negócio da XBOW, hoje centrado em testes de intrusão em aplicações web, para software de desktop, servidores e dispositivos conectados.
Fazendo as contas
A XBOW estima o custo de API em cerca de US$ 40 mil, valor que não inclui salários dos pesquisadores nem o investimento no desenvolvimento da plataforma. Diante da recompensa de US$ 250 mil, olhando apenas as chamadas ao modelo, o retorno é mais de seis vezes o custo.
Há outro número mais útil como referência. Em setembro, a empresa de segurança Hacktron fez um experimento: pediu a vários modelos que reproduzissem cadeias de exploits a partir de patches de segurança do Chrome já públicos, e o custo de chamadas ao modelo para fechar uma cadeia completa foi de cerca de US$ 1.597. As condições são muito diferentes: a Hacktron partiu de patches conhecidos, enquanto a XBOW procurou vulnerabilidades não divulgadas, tarefa bem mais difícil, e por isso o gasto foi mais de vinte vezes maior.
Lado a lado, os dois números mostram que a estrutura de custos da pesquisa de vulnerabilidades está mudando. Antes, uma cadeia completa no Chrome costumava exigir pesquisadores de ponta por semanas ou meses; agora, uma pessoa e um conjunto de agentes levaram seis dias, com uma conta de cinco dígitos em dólares. Para fabricantes como o Google, a recompensa existe para disputar talentos com o mercado negro de vulnerabilidades; se o custo marginal de encontrar falhas continuar caindo, a lógica de precificação das recompensas terá, cedo ou tarde, de ser refeita.
Perguntas ainda sem resposta
O comunicado da XBOW e as reportagens de segunda mão divergem em alguns detalhes. Um relato diz que a cadeia acabou obtendo privilégios de sistema no Windows, o que as outras fontes não mencionam; quanto do trabalho coube a agentes e quanto ao pesquisador também só consta na narrativa da própria XBOW. Se o Google dará crédito nas notas de versão do Chrome e indicará a versão exata da correção é o ponto que poderá ser conferido a seguir.
Fontes: comunicado oficial da XBOW, Runtime Wire, CocoLoop, Cybersecurity News; a composição das vulnerabilidades, o custo de API e o valor da recompensa seguem os dados divulgados pela XBOW e não foram confirmados de forma independente pelo Google.