安全公司 XBOW 宣布，其研究团队借助 OpenAI 公共模型 GPT-5.6 Sol，在短短六天内构建出一条完整的 Chrome 利用链，并因此获得 Google 支付的 25 万美元最高等级漏洞悬赏。
要点速览：
- XBOW 研究人员通过运行 OpenAI 的 GPT-5.6 Sol 代理，将三个 Chrome 漏洞串联成一条可完全接管 Windows 的攻击链。
- 谷歌支付了项目中最高档的 25 万美元“全链”悬赏，目前三枚漏洞均已被官方修补。
- 这次为期六天的冲刺大约烧掉 4 万美元算力成本，XBOW 警告称：发动高级攻击的门槛和成本正在迅速下滑。
XBOW 的 Chrome 攻击链
XBOW 在 10 月 13 日对外披露这项成果称，仅凭一张精心构造的网页，就足以绕过 Chrome 的双层沙箱防护，在用户无须点击、无须下载的情况下，直接接管一台 Windows 电脑。
这条攻击链依次串联了三处缺陷：Chrome 所依赖的 V8 JavaScript 引擎漏洞、用于处理动画 WebP 图片的解码漏洞，以及运行在浏览器沙箱之外的崩溃处理组件 Crashpad 漏洞。
据介绍，研究团队在 8 月 2 日至 8 月 7 日期间，挤出在拉斯维加斯 Black Hat 与 DEF CON 安全部门会议间隙，完成了这条“获奖”利用链。XBOW 估算，此次冲刺投入的 AI 算力成本约为 4 万美元。此前的一个版本因为所利用的其中一枚漏洞已被谷歌事先掌握而遭否决。
谷歌在提交后约一个月完成审核，并依据 4 月修订的新规则，支付了最高等级“全链利用”悬赏。XBOW 估计，这组三零日漏洞理论上波及约 10 亿名 Windows 版 Chrome 用户。不过目前尚无证据表明这些漏洞被实际攻击者利用，且谷歌已经为三处缺陷全部发布补丁。
延伸阅读：法国或将对稳定币兑换征收 31.4% 税率，Chainalysis 警告资金外逃离岸
Dolan-Gavitt 对防御方敲响警钟
负责最终攻击链构建的 XBOW 研究员 Brendan Dolan-Gavitt 指出，在传统模式下，一个四人团队通常需要六到九个月，才能完成一条稳定的 Chrome 全链利用。谷歌在更新说明中，将其中两枚漏洞的发现者归功于他。此次为期六天的冲刺，则是建立在此前数月工作的基础上——他们第一个完整利用链就花了两个月才打磨出来。
“六天外加 4 万美元的投入，对于一条 Chrome 攻击链来说，并不算什么时间和金钱成本。”Dolan-Gavitt 写道。他给防守方的忠告也相当直接：“做好相应级别的防御准备。”
XBOW 创始人 Oege de Moor 透露，这次“攻关”最早是在今年 1 月马耳他的一次内部会议上定下的挑战目标。实战中，AI 负责检索源代码、验证思路、起草利用脚本，人类研究员则负责挑选攻击面、把关验证结果。
他预计，在不远的将来，自动化代理有望分别独立发现这三个漏洞；对于限制大模型能力的呼声，他则态度冷静——本次使用的 GPT-5.6 Sol 本身就是一个公众可访问模型。“这件事不必恐慌，但必须重视、必须提速。”他写道。
此次高额赏金，也延续了今年 7 月的一次试验：安全团队 Hacktron 曾观察到，GPT-5.6 Sol 在 Ultra 模式下，能够基于公开的 V8 安全补丁，自行构造一条可行的 Chrome 攻击链，并以弹出计算器应用作为“实战证明”。那次实验耗资约 1,597 美元，但利用的是谷歌已经修补完毕的旧漏洞。
