WebGPU è una moderna API grafica per browser che consente alle applicazioni web di usare la GPU per il rendering e il calcolo generico. È progettata per offrire prestazioni elevate e fornisce a JavaScript l'accesso a potenti funzionalità grafiche attraverso un'interfaccia del browser controllata. In Chrome, WebGPU è implementata da un componente chiamato Dawn.
Nella sicurezza informatica, WebGPU è importante perché amplia la superficie di attacco del browser. L'API si colloca vicino a codice grafico complesso, driver GPU e backend di piattaforma, tutti comuni fonti di bug di sicurezza della memoria e di altri difetti. Gli aggressori possono tentare di provocare arresti anomali, corrompere la memoria o abusare di carichi di lavoro pesanti per la GPU per il fingerprinting e per analisi di tipo side-channel. I difensori prestano attenzione a WebGPU perché un design sicuro del browser deve convalidare gli input, isolare i contenuti web non attendibili e mantenere aggiornato lo stack grafico con le patch. Se un browser o un driver è obsoleto, le debolezze nella gestione di WebGPU possono diventare una via per il denial of service o, nei casi più gravi, per l'esecuzione di codice.