XBOW publicó el 13 de octubre de 2026 que sus investigadores, junto con agentes de inteligencia artificial, habían encadenado tres fallos de Chrome en un sprint de seis días en agosto. La empresa atribuye a esa cadena la posibilidad de pasar de una página web preparada a ejecutar código en un equipo con Windows, sin que el usuario tuviera que hacer clic ni descargar un archivo. XBOW afirma que Google corrigió los fallos y le concedió una recompensa de 250.000 dólares por el hallazgo. La divulgación de XBOW
El sprint de agosto llegó después de meses de trabajo
Los seis días corresponden a la cadena premiada, que XBOW sitúa entre el 2 y el 7 de agosto de 2026, durante Black Hat y DEF CON en Las Vegas. La empresa había planteado el reto en enero y antes había presentado otra cadena, cuyo desarrollo llevó dos meses. Google comunicó a XBOW que ya conocía uno de los fallos incluidos en aquel primer intento; el equipo recurrió entonces a componentes alternativos para construir la cadena premiada.
Por eso, los seis días no resumen todo el trabajo previo: describen el sprint en que el equipo ensambló la cadena que recibió la recompensa. XBOW calcula que ese esfuerzo consumió unos 40.000 dólares en servicios de cómputo y API. Tanto esa estimación como el importe de la recompensa proceden de la empresa; Google no anunció el pago en el aviso de seguridad citado por XBOW.
Cómo se encadenaron los tres fallos de Chrome
La explicación técnica de XBOW conecta un fallo del motor JavaScript V8, otro en la decodificación de imágenes WebP animadas y un tercero en Crashpad, el componente que gestiona fallos de Chrome. La importancia está en la combinación: según el relato de la empresa, cada etapa permitió avanzar más allá de una frontera de seguridad distinta. El análisis técnico de XBOW
El fallo de V8 permitió acceder a memoria dentro de la zona aislada del motor. Después, el problema en la decodificación de WebP animado habría permitido provocar una escritura fuera de esa zona. Por último, el fallo de seguridad de memoria en Crashpad habría servido para pasar del proceso de renderizado del navegador a la ejecución de código fuera de su aislamiento. Es el encadenamiento de esas etapas —y no un único error— lo que, según XBOW, hacía posible el impacto descrito.
La empresa afirma que una página web preparada podía desencadenar la cadena y permitir la ejecución de código en Windows sin un clic ni una descarga. Es una capacidad atribuida a la investigación de XBOW, no un ataque contra usuarios descrito en la divulgación.
Qué aportaron los agentes y qué decidieron las personas
XBOW atribuye a los agentes de IA la búsqueda en el código, la comprobación de ideas, la creación de pruebas de concepto y la preparación de etapas del exploit. Los investigadores escogieron los objetivos, aportaron contexto, revisaron y reorientaron el trabajo, y decidieron qué componentes combinar.
El equipo utilizó GPT-5.6 Sol, un modelo de OpenAI disponible públicamente, además de modelos anteriores. En el relato de XBOW, por tanto, la IA hizo parte del trabajo exploratorio y de construcción, mientras que las decisiones sobre el rumbo y la composición de la cadena quedaron en manos de los investigadores.
Qué comunicaron XBOW y Google sobre las correcciones
XBOW afirma que los tres fallos están corregidos y recomienda reiniciar Chrome después de actualizarlo para que las correcciones surtan efecto. Google identificó CVE-2026-85045 como una vulnerabilidad de alta gravedad en V8 y publicó las versiones 152.0.7977.82 y 152.0.7977.83 en su aviso de Chrome del 3 de septiembre de 2026. Esa correspondencia oficial se refiere al fallo de V8; la cadena descrita por XBOW también incluía WebP animado y Crashpad.
