XBOW 借助 GPT-5.6 Sol 破解 Chrome 安全沙箱并获谷歌 25 万美元赏金

IT之家10月14日报道，安全研究团队XBOW称其利用多种AI模型与研究人员协作，在6天内完成Chrome安全漏洞利用链，并获得谷歌25万美元漏洞赏金。事件关注价值在于，它把AI辅助漏洞挖掘从代码分析推进到复杂攻击链验证层面。

• IT之家称，XBOW发现的三个漏洞已报告给谷歌并完成修复，相关漏洞可能导致浏览器安全边界被突破。
• 研究过程中，AI主要承担源代码搜索、测试思路和利用程序初稿生成，人员负责策略、方向和结果复核。
• Chromium官方资料显示，Chrome设有漏洞奖励计划，安全漏洞通常在修复和协调披露后公开。
• “6天”与“4万美元算力成本”属于团队披露的项目数据，不能直接推导出所有漏洞研究都能获得类似效率。
• 影响/看点：这类案例可能提高安全团队采用智能体的意愿，但实际收益取决于模型能否持续完成环境复现、权限边界验证和误报筛除，且厂商修复与负责任披露机制仍是成立前提。
• 资料依据:
• IT之家（2026-10-14）：https://www.ithome.com/1/012/963.htm
• Chromium Project（2026-10-14）：https://www.chromium.org/Home/chromium-security/vulnerability-rewards-program/

本内容由 AI 生成，仅供参考，请注意甄别