Gastaram US$ 40 mil em computação de IA para abrir o Chrome e poderiam ter sequestrado 1 bilhão de PCs Windows

Prepare-se, porque essa notícia de segurança mexe com qualquer pessoa que usa navegador: pesquisadores da Xbow USA gastaram apenas US$ 40 mil em tempo de computação de IA e seis dias de trabalho para montar uma cadeia completa de exploração contra o Google Chrome, capaz de, em tese, dar controle sobre cerca de 1 bilhão de máquinas Windows. Eles começaram dentro do sandbox do motor JavaScript V8, escaparam dele, furaram o sandbox de processos do sistema operacional e ainda conseguiram abrir um aplicativo Windows a partir de uma página web maliciosa.

O detalhe mais impressionante é a ferramenta usada. Em vez de um modelo especializado em segurança, a equipe apontou o GPT-5.6 Sol, da OpenAI, para o código-fonte do Chrome, usando a IA para caçar pontos fracos, testar hipóteses e escrever provas de conceito, enquanto os humanos definiam a estratégia e conferiam o resultado. O Google já corrigiu as falhas, e o trabalho rendeu US$ 250 mil de recompensa, a primeira paga sob as novas regras de 2026.

A lição não é que a IA substituiu pesquisadores de segurança, mas que modelos públicos derrubaram o custo de encontrar falhas graves. Ou seja, quem defende precisa correr na mesma velocidade. Atualize o Chrome agora, reforce a configuração do navegador e trate sua navegação diária como um ambiente hostil.

Para colocar uma camada de privacidade na sua rotina, o Proton VPN criptografa seu tráfego e mantém sua conexão longe de mãos erradas. E se você quer entender o que esses modelos de fronteira fazem nos seus próprios projetos, o Abacus.AI entrega acesso prático a LLMs e ferramentas de IA modernas.