Exploit Chrome full-chain en six jours : comment l’IA a révolutionné la chasse aux failles
En six jours, un chercheur de la société XBOW a construit une chaîne d’exploitation complète de Chrome capable d’exécuter du code sur un PC Windows sans aucune interaction de l’utilisateur - rien qu’en chargeant une page web. Le coût ? 40 000 dollars de calcul sur un modèle d’IA publique. La récompense ? 250 000 dollars, le maximum que Google offre pour un rapport de vulnérabilité. Cette prouesse, réalisée avec OpenAI GPT-5.6 Sol, marque un tournant dans la recherche de failles de sécurité. Vous devez comprendre ce que cela implique pour votre sécurité et comment vous protéger.
By Isidore Bellemare
lire plus