資安公司 XBOW 宣布，其研究團隊運用 OpenAI 公開提供的 GPT-5.6 Sol 模型，在六天內完成一條針對 Chrome 的完整攻擊鍊，成功取得 Google 提供的 25 萬美元最高等級漏洞獎金。
重點摘要：
- XBOW 研究人員透過多個以 OpenAI GPT-5.6 Sol 為核心的 AI 代理程式，將三個 Chrome 漏洞串成一條可完全接管 Windows 的攻擊鍊。
- Google 依最新漏洞獎勵計畫，支付 25 萬美元「全鍊」最高獎金，三個漏洞目前均已修補。
- 這場為期六天的密集測試約耗費 4 萬美元運算成本，XBOW 警告高階攻擊的成本正快速下滑。
XBOW 的 Chrome 完整攻擊鍊
XBOW 在 10 月 13 日公開說明這次研究成果，指出只要一個精心設計的網頁，就足以突破 Chrome 兩層沙箱防護，在使用者無需點擊或下載任何檔案的情況下，直接奪取 Windows 電腦的控制權。
這條攻擊鍊結合了三個關鍵弱點：Chrome 的 V8 JavaScript 引擎漏洞、動態 WebP 圖片解碼器缺陷，以及在瀏覽器沙箱之外執行的 Crashpad 當機回報元件問題。
研究人員是在 8 月 2 日到 8 月 7 日期間、於拉斯維加斯參加 Black Hat 與 DEF CON 資安研討會時，打造出這條最終攻擊鍊。根據 XBOW 估算，這六天約耗費 4 萬美元 AI 運算成本。先前一個版本因其中一項漏洞已被 Google 掌握而宣告失敗。
Google 在提交約一個月後支付了 25 萬美元全鍊最高獎金，這也是該公司今年 4 月調整漏洞獎勵規則後首度發放同級別獎金。XBOW 估計，這些缺陷一度讓約 10 億名 Windows 版 Chrome 使用者曝露在風險之中。不過團隊表示，沒有跡象顯示相關漏洞曾被實際攻擊利用，且 Google 已完成三項漏洞修補。
延伸閱讀：法國擬對穩定幣兌換課徵 31.4% 稅率，Chainalysis 警告資金恐外流海外
Dolan-Gavitt：防禦方必須調整思維
帶領 AI 代理程式組裝最終攻擊鍊的 XBOW 研究員 Brendan Dolan-Gavitt 指出，過去要完成一條 Chrome 完整攻擊鍊，往往需要至少四人團隊、花上六到九個月。Google 的更新說明中，也將三個漏洞中的兩項歸功於他發現。這次六天衝刺，其實是建立在前期數月工作的基礎上，包括一條歷時約兩個月才完成的首版完整攻擊鍊。
「六天加上 4 萬美元，對於換取一條 Chrome 攻擊鍊來說，時間與金額都不算高！」Dolan-Gavitt 寫道。他對防禦端的建議相當直接：「防禦策略要照這個現實來調整。」
公司創辦人 Oege de Moor 回憶，這項挑戰最初是在 1 月於馬耳他舉辦的內部會議上提出。實作過程中，AI 主要負責搜尋原始碼、驗證攻擊想法並產生攻擊程式，人類研究員則負責鎖定目標與審核結果。
他預期，在未來一年內，AI 代理程式就有能力自行找出這次攻擊鍊中涉及的三項漏洞，且他不認為應以管制方式限制強大模型的發展，理由是 XBOW 這次使用的模型本身已是公開資源。「這不是恐慌的理由，但卻是需要加快腳步的理由。」他強調。
這次獎勵案，延續了 7 月的一項實驗——Hacktron 研究團隊觀察 GPT-5.6 Sol 在 Ultra 設定下，如何從公開的 V8 安全性修補紀錄中，構造出一條可行的 Chrome 攻擊鍊，並透過啟動計算機應用程式作為成功的證明。該次實驗成本約 1,597 美元，但鎖定的皆是 Google 已經修補的漏洞。
