網絡安全公司 XBOW 公布，團隊利用 OpenAI 公開模型 GPT-5.6 Sol，在短短六日內打造出一條完整 Chrome 攻擊鏈，成功奪得 Google 漏洞懸賞計劃中最高級別的 25 萬美元獎金。
重點：
- XBOW 研究人員以多個 AI agent、搭配 GPT-5.6 Sol，將三個 Chrome 漏洞串連成一條可完全接管 Windows 的攻擊鏈。
- Google 按最新計劃規則，批出 25 萬美元最高級別「full-chain」獎金，有關三個漏洞現已全部修補。
- 這次六日衝刺共耗用約 4 萬美元運算資源。XBOW 警告，高階攻擊的成本正迅速下跌。
XBOW 的 Chrome 攻擊鏈
XBOW 在 10 月 13 日披露這次研究成果，指只需一個精心設計的網頁，就可以同時突破 Chrome 兩層沙箱防護，在用戶無需點擊、無需下載的情況下，直接接管一部 Windows 電腦。
這條攻擊鏈串連了三個不同組件的漏洞：Chrome 的 V8 JavaScript 引擎、Animated WebP 圖像解碼器，以及運行於瀏覽器沙箱之外的故障回報組件 Crashpad。
研究團隊在 8 月 2 至 7 日期間、一邊出席拉斯維加斯的 Black Hat 和 DEF CON 安全會議，一邊打造這條最終攻擊鏈。XBOW 估計，為訓練和驅動這批 AI agent，六日內共耗用約 4 萬美元運算資源。早前一個版本因其中一個漏洞已被 Google 掌握而作廢。
Google 其後約一個月內批出最高級別 full-chain 懸賞，這亦是 Google 在今年 4 月調整計劃規則後首宗同級別獎項。XBOW 估算，有關漏洞曾令約 10 億名 Windows 版 Chrome 用戶暴露風險，不過暫未見有實際攻擊案例，Google 亦已為三個漏洞推出修補更新。
延伸閱讀：法國擬對穩定幣兌換徵 31.4% 稅，Chainalysis 警告資金或大舉外逃
Dolan-Gavitt：防守方要加快腳步
是次最終攻擊鏈由 XBOW 研究員 Brendan Dolan-Gavitt 以 AI agent 主導完成。據他表示，以往要砌出一條可行的 Chrome 完整攻擊鏈，往往需要四人團隊、用上六至九個月時間；對比今次六日交貨，效率差距極為明顯。Google 公開的更新說明中，亦把其中兩個漏洞的發現功勞歸於他。
不過，他強調這次成功衝刺，背後仍然倚賴數月前期準備工作，包括早前曾花兩個月打造的第一條完整攻擊鏈，今次算是建立在既有成果之上再優化。
Dolan-Gavitt 在總結中直言：「六日加四萬美元，對於換來一條 Chrome full chain 來說，時間與金錢都不算多。」他給防守方的建議亦相當直接：「要按這個新現實去設計防禦。」
XBOW 創辦人 Oege de Moor 則透露，這個挑戰最初是在今年 1 月馬耳他的一次員工會議上提出。實際操作上，由 AI 負責搜尋源碼、測試思路和起草攻擊代碼，人類研究員則負責選定目標、審核和修正 AI 的輸出。
他預期，在未來一年內，AI agent 能夠自動獨立發現這次攻擊鏈中涉及的三個漏洞，毋須太多人手介入。對於外界要求限制強大模型的聲音，他則認為，XBOW 這次使用的本身已是公開模型，單靠限制並不能真正移除風險。「這不足以引發恐慌，但足以要求我們加快腳步。」他寫道。
是次獎項亦緊接早前一項實驗：今年 7 月，Hacktron 研究人員曾以 GPT-5.6 Sol 的 Ultra 配置，觀察其如何從公開的 V8 安全補丁中，構建出一條可行的 Chrome 攻擊鏈，並以啟動計算機程式作為成功證明。該次實驗成本約 1,597 美元，但所利用的漏洞當時已被 Google 修補。
