安全公司 XBOW 借助 OpenAI 公共模型 GPT-5.6 Sol，在六天内搭建出一条完整的 Chrome 攻击链，随后从 Google 领取了 25 万美元的最高等级漏洞奖励。
要点速览：
- XBOW 研究团队让基于 OpenAI GPT-5.6 Sol 的 AI 代理串联起 3 枚 Chrome 漏洞，实现对 Windows 的完全控制。
- 谷歌按最新规则支付 25 万美元“全链”最高奖金，目前三处漏洞均已修复。
- 此次为期六天的冲刺大约花费 4 万美元算力，XBOW 警告高端攻击成本正快速下探。
XBOW 的 Chrome 全链攻破
XBOW 于 10 月 13 日发布技术披露称，只需一个精心构造的网页，就能穿透 Chrome 的双重沙箱，在用户无点击、无下载操作的前提下接管一台 Windows 电脑。
这条攻击链串联了三处缺陷：Chrome 的 V8 JavaScript 引擎漏洞、动画 WebP 图片解码器漏洞，以及运行在浏览器沙箱之外的崩溃处理组件 Crashpad 漏洞。
研究团队在 8 月 2 日至 8 月 7 日间、参加拉斯维加斯 Black Hat 与 DEF CON 安全大会的同时，构建出这条最终获奖的攻击链。XBOW 估算，本次六天冲刺的 AI 计算成本约为 4 万美元。更早的一版攻击链则因其中一枚漏洞已被谷歌事先掌握而遭淘汰。
谷歌在提交约一个月后按新规发放了 25 万美元全链最高赏金，这也是其 4 月修订漏洞奖励计划后首个此级别奖项。XBOW 估算，这几处缺陷曾令全球约 10 亿名 Windows 版 Chrome 用户暴露在风险之中。不过目前尚无证据显示这些漏洞被用于真实攻击，谷歌也已完成全部修补。
延伸阅读：法国或将对稳定币兑换征收 31.4% 税率，Chainalysis 警告资金外流离岸
Dolan-Gavitt：防守方别再掉以轻心
打造最终攻击链的 XBOW 研究员 Brendan Dolan-Gavitt 指出，以往要完成一条 Chrome 全链漏洞利用，往往需要四人团队协作六到九个月。谷歌发布的更新致谢名单中，将其中两枚漏洞归功于他。本次六天冲刺的背后，还叠加了此前数月铺垫——包括一条耗时两个月完成的首版全链利用。
“六天加 4 万美元，对一条 Chrome 全链来说，时间和金钱成本都不算高。”Dolan-Gavitt 写道。他对防守方的忠告相当直接：“请按这个新现实来防御。”
XBOW 创始人 Oege de Moor 回忆称，这一挑战最早是在公司 1 月份马耳他内部会议上提出。在整个过程中，AI 负责检索源代码、验证思路、撰写利用代码，由人类负责选定攻击面并进行结果审核。
他预计，在一年之内，AI 代理就有望各自独立发现三处漏洞，并对“限制强力模型”的呼声不以为然——因为 XBOW 使用的模型本身就是公开可用。“这不值得恐慌，但值得提高紧迫感。”他写道。
这笔大奖延续了今年 7 月的一次实验：Hacktron 研究人员观察到，在 Ultra 配置下的 GPT-5.6 Sol 能从公开的 V8 安全补丁中构造一条可工作的 Chrome 攻击链，并通过弹出计算器程序进行验证。那次实验成本约 1,597 美元，针对的则是谷歌已经修复的漏洞。
