Publicado el 2026-10-15 · Mix Radio
Googleplex, sede de Google en California. Archivo de abril de 2007. Foto: Ardo191 / Wikimedia Commons, dominio público por decisión del autor. Recorte 16:9.
Google concedió una recompensa de 250.000 dólares a la empresa de ciberseguridad XBOW por una investigación que encadenó tres fallos de Chrome para demostrar cómo una página web podía llegar a ejecutar código fuera del aislamiento del navegador en Windows. La compañía investigadora hizo públicos los resultados el 13 de octubre de 2026 y subraya un dato esencial: las vulnerabilidades ya fueron corregidas.
El caso, recogido después por RT, destaca por el uso de inteligencia artificial en el trabajo técnico. Eso no significa que una herramienta actuara sola ni que los investigadores hayan demostrado una intrusión en los ordenadores de mil millones de personas.
Seis días de trabajo, con investigadores al mando
En su explicación del proyecto, el fundador de XBOW, Oege de Moor, sitúa la construcción de la cadena premiada entre el 2 y el 7 de agosto. El equipo empleó GPT-5.6 Sol y modelos anteriores de OpenAI. Según su balance, el cómputo de esos seis días costó unos 40.000 dólares; esa cifra no representa el coste completo de la investigación ni de su personal.
Los agentes buscaron errores y ensayaron hipótesis. Los especialistas humanos eligieron objetivos, revisaron los resultados y cambiaron el rumbo cuando fue necesario. Una primera combinación tuvo que rehacerse porque Google ya conocía uno de sus componentes.
Por qué importa encadenar varios errores
El análisis técnico de Brendan Dolan-Gavitt identifica problemas en V8, el motor que procesa JavaScript, en la gestión de imágenes animadas WebP y en Crashpad, el sistema de informes de fallos. La relevancia está en cómo se combinaban: las barreras que limitan una pestaña dejaban de contener el recorrido completo.
En la demostración, una página abierta en Chrome Beta conseguía lanzar la calculadora de Windows. Ese resultado ilustra ejecución de código más allá de la pestaña; no constituye una prueba de robos de contraseñas o ataques masivos contra usuarios. La demostración original puede consultarse dentro del informe de XBOW Labs.
La actualización sigue siendo decisiva
El trabajo muestra el papel que puede tener la IA para acelerar investigaciones de seguridad, aunque el propio equipo reconoce que la experiencia humana fue necesaria. Para quienes utilizan Chrome, la conclusión práctica es mantenerlo actualizado y reiniciarlo cuando lo solicite: un parche descargado necesita aplicarse para que la protección esté activa.
