網絡安全公司 XBOW 公布，團隊利用 OpenAI 公開的 GPT-5.6 Sol 模型，在短短六日內 建構出一條完整的 Chrome 攻擊鏈，成功取得 Google 漏洞懸賞計劃中最高級別的 25 萬美元獎金。
重點摘要：
- XBOW 以多個 AI 代理、串連三個 Chrome 漏洞，做到在 Windows 上完全接管系統。
- Google 按更新後計劃發放最高 25 萬美元「全鏈」獎金，三個漏洞現已全部修補。
- 這次六天衝刺 AI 計算成本約 4 萬美元，XBOW 警告攻擊成本正急速下降。
XBOW Chrome 攻擊鏈細節
XBOW 在 10 月 13 日公開 研究結果時指， 只需一個特別設計的網頁，就足以穿透 Chrome 的兩重沙盒防護，在用戶無需點擊或下載任何檔案的情況下， 直接接管一部 Windows 電腦。
這條攻擊鏈串連了三個關鍵環節：Chrome 的 V8 JavaScript 引擎、一個負責處理動態 WebP 圖片的解碼器， 以及在瀏覽器沙盒外執行的崩潰處理程序 Crashpad。
據報導，研究團隊在 8 月 2 日至 8 月 7 日期間、於拉斯維加斯出席 Black Hat 及 DEF CON 會議時 完成 這條最終獲獎的攻擊鏈。 以 XBOW 自行統計，整個六天攻堅過程的 AI 計算開支約為 4 萬美元。 早前一個版本最終被淘汰，原因是當中的其中一個漏洞已被 Google 事先掌握。
約一個月後，Google 根據今年 4 月修訂後的計劃規則， 批出 最高級別「全鏈」懸賞獎金。 XBOW 估算，這三個漏洞曾令全球約 10 億名 Windows 版 Chrome 用戶暴露風險， 不過現時並無證據顯示它們曾被用於真實攻擊場景，而且三個漏洞已全部獲 Google 修補。
延伸閱讀：法國擬就穩定幣兌換徵 31.4% 稅 Chainalysis 警告資金或大舉外流
Dolan-Gavitt：防守方要認真應戰
這次最終攻擊鏈的主力研究員、XBOW 成員 Brendan Dolan-Gavitt 指出， 過往要打造一條完整 Chrome 攻擊鏈，通常需要四人團隊花上六至九個月。 在 Google 公開的更新紀錄中，他亦被點名為當中兩個漏洞的發現者。 今次六天衝刺，其實是建基於團隊早前已投入數月工作的基礎之上， 包括一條歷時兩個月才完成的首條全鏈原型。
他在帖文中寫道：「六日加 4 萬美元，對一條 Chrome 攻擊鏈來說， 不算好多時間或好多錢。」對於防守方，他的忠告相當直接：「要按這個現實去設防。」
這項挑戰最初由 XBOW 創辦人 Oege de Moor 在一月於馬爾他舉行的員工會議上提出。 他形容，整個過程由 AI 負責搜尋源代碼、測試思路及撰寫攻擊代碼， 再由人類研究員負責揀選目標及核實結果。
de Moor 預期，在一年之內，AI 代理有能力自行發掘是次攻擊鏈涉及的三個漏洞， 並對外界要求限制強大型模型的聲音不以為然，理由是 XBOW 使用的模型本身已經公開。 他寫道：「這並不是恐慌的理由，但絕對是需要提高緊迫感的理由。」
這次獎項，緊接著今年 7 月的一個實驗： Hacktron 研究人員觀察 GPT-5.6 Sol（Ultra 設定）如何 從 公開的 V8 安全更新補丁中 組裝出一條可行的 Chrome 攻擊鏈，並以開啟計算機程式作為成功示範。 當時的實驗成本約為 1,597 美元，但目標只是已被 Google 修補的舊漏洞。
