Pesquisadores usam IA para identificar falhas no Google Chrome
A empresa XBOW recebeu R$ 1,4 milhão do Google após usar inteligência artificial para descobrir três vulnerabilidades críticas no navegador.
Pontos principais
- A XBOW utilizou o modelo GPT-5.6 Sol para automatizar a descoberta de falhas de segurança.
- O Google pagou a recompensa máxima de 250 mil dólares pela identificação das vulnerabilidades.
- As falhas, incluindo uma no decodificador WebP, já foram corrigidas pela empresa.
- Usuários devem atualizar o Chrome para a versão 152.0.7977.82 ou superior.
Pesquisadores da empresa de segurança XBOW utilizaram o modelo de inteligência artificial GPT-5.6 Sol para identificar três vulnerabilidades críticas no navegador Google Chrome. O processo de descoberta foi concluído em apenas seis dias e permitiu a criação de um ataque automatizado capaz de comprometer computadores de usuários. Entre as falhas encontradas, destacam-se as registradas como CVE-2026-85045 e CVE-2026-78952, além de uma vulnerabilidade específica no decodificador WebP.
Como reconhecimento pela descoberta, o Google concedeu à XBOW a recompensa máxima de 250 mil dólares, equivalente a cerca de R$ 1,4 milhão. A empresa tornou-se a primeira entidade de segurança autônoma a atingir esse patamar sob as regras atualizadas em 2026. O Google já corrigiu as falhas e recomenda que todos os usuários atualizem o navegador para a versão 152.0.7977.82 ou superior para garantir a proteção de seus sistemas.