---
title: Des chercheurs utilisent un modèle d'OpenAI pour créer un exploit Chrome en six jours
url: https://www.elseif.net/fr/des-chercheurs-utilisent-un-modele-dopenai-pour-creer-un-exploit-chrome-en-six-jours
published: 2026-10-17T12:08:18+00:00
language: fr
section: Agents
source: https://thehackernews.com/2026/10/researchers-used-public-openai-model-to.html
organizations: XBOW, Google, OpenAI
publisher: elseif
---

# Des chercheurs utilisent un modèle d'OpenAI pour créer un exploit Chrome en six jours

Une équipe de la société de sécurité XBOW a combiné trois failles jusque-là inconnues de Google Chrome pour créer une attaque unique. Cette attaque permet d'exécuter du code sur un ordinateur Windows lorsqu'un utilisateur charge simplement une page web.

Les chercheurs ont conçu l'attaque en six jours en dirigeant des agents d'intelligence artificielle utilisant le modèle GPT-5.6 Sol d'OpenAI, disponible publiquement. Google a confirmé les trois failles, les a corrigées et a versé à XBOW une récompense de 250 000 USD, le montant maximal pour un exploit complet de Chrome.

L'attaque constitue une chaîne complète, car elle utilise un ensemble de failles pour franchir toutes les couches de protection de Chrome, y compris les deux bacs à sable imbriqués qui empêchent normalement une page compromise d'atteindre la machine. L'exécution du code sur Windows ne nécessite aucun clic ni téléchargement de la part de l'utilisateur.

Les trois failles sont désormais corrigées et n'ont jamais été utilisées contre des utilisateurs. Deux d'entre elles ont été résolues dans les versions 152.0.7977.65 le 25 août et 152.0.7977.82 le 3 septembre. La correction devient effective après le redémarrage du navigateur.

Le développement de cette chaîne a eu lieu entre le dimanche 2 août et le vendredi 7 août. Ce travail a coûté environ 40 000 USD en frais d'intelligence artificielle. Les agents d'IA ont recherché le code source de Chrome, testé des idées, construit des preuves de concept et rédigé les premières versions de l'exploit. Les chercheurs ont choisi les cibles, fourni le contexte, contesté les résultats des agents et décidé des pièces à assembler.

Avant les correctifs, XBOW estime qu'un milliard de personnes utilisant Chrome sur Windows étaient exposées à ce type d'attaque. Google attribue jusqu'à 250 000 USD pour un exploit en chaîne complète, soit le montant le plus élevé pour un rapport unique selon des règles mises à jour en 2026. XBOW affirme qu'il s'agit de la première récompense pour une chaîne complète sous ces règles et de la première attribuée à une société de sécurité autonome.