El modelo de inteligencia artificial GPT-5.6 Sol, de OpenAI, ayudó a expertos en ciberseguridad a 'hackear' el navegador Google Chrome y ganar una recompensa de 250.000 dólares.
En solo un par de días, utilizando agentes de inteligencia artificial (IA) autónomos —sistema diseñado para alcanzar metas de forma autónoma, ejecutando acciones sin necesidad de que una persona guíe cada paso—, un equipo de la empresa de ciberseguridad XBOW creó "un 'exploit' de cadena completa para Chrome", reveló esta semana Oege Moor, director ejecutivo de la compañía.
Este tipo de ataque encadenado permite tomar el control total de un dispositivo sin que su dueño se percate. Según explicó Moor, mediante este método el 'hacker' puede leer cada correo electrónico, contraseña e inicio de sesión bancario del usuario. "No necesitas descargar nada ni hacer clic en un enlace de 'phishing'. Visitar el sitio equivocado es suficiente", advirtió.'
La creación de XBOW llegó a manos de Google como parte de su programa para incentivar el reporte responsable de vulnerabilidades en su navegador. En contraprestación, el gigante tecnológico entregó a la empresa el premio más alto de su sistema: 250.000 dólares. De acuerdo con Moor, es apenas la segunda vez en la historia de Google que se otorga tal cantidad.
Seis días y 40.000 dólares
El proyecto se ideó a principios de 2026 para ser presentado en una conferencia de ciberseguridad en agosto. Sin embargo, poco antes del evento, Google les notificó que ya había detectado una de las vulnerabilidades que XBOW pretendía explotar. Esto obligó al equipo a trabajar bajo extrema presión para modificar el rumbo del ataque.
La hazaña tomó apenas seis días y una inversión de 40.000 dólares en costos de computación, sin contar el tiempo de los investigadores ni el desarrollo, precisó Moor. El directivo subrayó el mérito de "construir un 'exploit' que afecta a 1.000 millones de usuarios de Windows", recordando que Chrome es "una de las piezas de 'software' más blindadas del planeta, utilizada por más de la mitad de la población mundial".
Con este hito, los autores buscan demostrar que la IA puede convertirse en un aliado crucial para la ciberseguridad, acelerando la detección de vulnerabilidades críticas. Un proceso de este nivel de complejidad, aseguró Moor, normalmente le tomaría a un equipo especializado hasta seis meses de trabajo.
Si te ha gustado, ¡compártelo con tus amigos!
