資安公司 XBOW 以 OpenAI 公開版 GPT-5.6 Sol 模型為核心，組建 AI 代理人團隊，在六天內打造出一條完整的 Chrome 攻擊鏈，成功取得 Google 25 萬美元（約新台幣 800 萬元）最高級別漏洞獎金。
重點整理：
- XBOW 研究團隊運行搭載 GPT-5.6 Sol 的 AI 代理人，將三個 Chrome 漏洞串成一條可完全接管 Windows 的全鏈攻擊。
- Google 依最新計畫規則，開出 25 萬美元「全鏈」最高獎金，三個漏洞目前已全數修補。
- 這次六天衝刺約耗費 4 萬美元算力成本，XBOW 示警，高階攻擊成本正快速下探。
XBOW 的 Chrome 全鏈攻擊
XBOW 在 10 月 13 日發布技術說明指出，只要造訪一個特製網頁，就足以一舉突破 Chrome 兩層沙箱，無需點擊、無需下載，就能直接奪取 Windows 電腦控制權。
這條攻擊鏈串起三個關鍵環節：Chrome 的 V8 JavaScript 引擎、動態 WebP 圖像解碼器，以及在瀏覽器沙箱外執行的 Crashpad 當機回報工具。
研究團隊在 8 月 2 日到 7 日期間、於拉斯維加斯 Black Hat 與 DEF CON 資安會議期間完成這條得獎攻擊鏈。依 XBOW 估算，六天密集實驗約耗費 4 萬美元 AI 算力。更早先前的一個版本因撞到 Google 已知漏洞而宣告失敗。
Google 則在提交約一個月後發放 25 萬美元最高額「全鏈」獎金，這也是今年 4 月更新計畫規則後首筆同級別獎勵。XBOW 估計，這些弱點一度暴露約 10 億名 Windows 版 Chrome 使用者，但強調並未觀察到實際攻擊案例，同時 Google 已完成三項漏洞修補。
延伸閱讀：法國擬對穩定幣兌換課徵 31.4% 重稅，Chainalysis 示警資金恐加速外逃
Dolan-Gavitt：防禦方別再低估 AI
領銜建構最終攻擊鏈的 XBOW 研究員 Brendan Dolan-Gavitt 指出，過去要做出一條 Chrome 全鏈攻擊，往往需要四人團隊投入六到九個月，如今藉助 AI，時間被壓縮到六天。Google 的更新紀錄也將其中兩個漏洞歸功於他。這次六天衝刺本身，則是建立在多個月前期研究之上，其中第一條全鏈就花了兩個月。
「六天加上 4 萬美元，對一條 Chrome 攻擊鏈來說，時間與金額都不算高！」他直言，給防禦者的建議只有一句話：「請依此調整你的防禦。」
XBOW 創辦人 Oege de Moor 回憶，今年 1 月在馬爾他員工會議上，他拋出「用 AI 完成全鏈攻擊」的挑戰。實作過程中，AI 負責搜尋原始碼、驗證想法與撰寫攻擊程式，人類研究員則負責挑選目標、審核與修正 AI 產出。
他預期，未來一年內，AI 代理人將有能力自行找出這三個漏洞，不再需要太多人工輔助。對於外界要求限制強大模型的聲浪，他態度冷淡，理由是 XBOW 這次使用的模型已是公開版本。「這件事不必恐慌，但絕對需要提高緊迫感。」他寫道。
這筆獎金出現在另一則實驗之後：今年 7 月，Hacktron 研究人員觀察 GPT-5.6 Sol Ultra 版本，如何從公開的 V8 安全修補程式中，組裝出一條可行的 Chrome 攻擊鏈，並以啟動計算機程式作為成功證明。那次實驗成本約 1,597 美元，但鎖定的漏洞早已被 Google 修補。
