XBOW用GPT-5.6 Sol六天拿下Chrome漏洞链
AI 总结
安全公司XBOW于10月13日宣布，凭一条由AI智能体构建的Chrome漏洞利用链，获得谷歌Chrome漏洞赏金项目25万美元奖金。该链条串联三个此前未知的漏洞：V8 Maglev编译器漏洞提供沙箱内读写，动画WebP解码器漏洞实现一次越界写，Crashpad崩溃处理器的漏洞最终转化为完整代码执行，用户只需打开网页即可在Windows上逃出Chrome沙箱，无需点击或下载。XBOW称，研究人员的智能体在8月2日至7日期间完成这条获奖链条，算力成本约4万美元（依据其自身用量日志），所用模型是OpenAI已公开的GPT-5.6 Sol；谷歌已修复全部三个漏洞，XBOW称其从未被用于攻击Chrome用户。
深度见解
这是一次公开可用的模型配合人类研究员、以较低时间和金钱成本产出完整浏览器漏洞链的实例，对防守方的时间窗口提出了新问题。