安全初创公司 XBOW 公布了 Chrome 全链漏洞的详细信息，据称该漏洞影响了大约 10 亿用户，并透露该链是在 OpenAI 公开的 GPT-5.6 Sol 模型的帮助下在短短六天内构建的，并为该公司赢得了谷歌 25 万美元的奖金，这是该公司 2026 年漏洞奖励规则下的第一笔奖金。该披露内容出现在 10 月 13 日公司博客文章中，并于第二天被《黑客新闻》报道。
完整的链是最有价值的一类浏览器错误：一组漏洞链接在一起，使攻击者可以从普通网页一直到在底层计算机上执行代码。 XBOW 表示，在这种情况下，该链表明，只要在 Chrome 中访问网站，远程攻击者就可以控制 Windows 计算机。所有涉及的错误现已修复，该公司在补丁发布后发布了其文章。为了让读者跟踪人工智能功能如何快速地改变安全研究，我们的突发人工智能新闻报道跟踪这些发展的发生。
六天而不是六个月
披露中最引人注目的数字不是赏金，而是时间表。 XBOW 表示，其咨询的一位情报机构资深人士估计，他以前的团队曾经需要大约六个月的时间才能识别此类漏洞并实现对目标的完全访问。该公司的四人团队与 GPT-5.6 Sol 及其前身一起工作，在六天内制作了获奖链。
研究人员——布伦丹·多兰-加维特、安德烈斯·卢克森伯格、鲍尔·李和威廉·平卡尔斯——特意选择了一种任何人都可以访问的模型，而不是专门的安全系统或可用性受到限制的系统。 XBOW 表示，在获奖链上六天的工作中使用的计算成本约为 40,000 美元，这只是该链最终从谷歌赢得的 250,000 美元奖金的一小部分。
根据博文，分工很明确。人工智能搜索了 Chrome 的源代码，测试了想法，构建了概念证明，并编写了漏洞利用代码的早期草稿。人类研究人员制定策略，选择寻找方向，检查代理的输出，并根据结果重新调整它们的方向。 XBOW 指出，事实证明，一个人为决定对于最终的链条至关重要。
被取消资格的第一次尝试和拉斯维加斯重建
获得赏金的道路并不是线性的。 XBOW在年初就将Chrome全链作为内部挑战，目标定在8月份的黑帽安全大会作为最后期限。在谷歌通知该公司它已经知道该组中的一个错误后，该团队的第一个完整链被取消了资格。
由于团队特意将链构建为三个独立的部分，每个部分都有一个可用的替代错误，因此它可以快速重建。在 Black Hat 和 DEF CON 周（8 月 2 日星期日至 8 月 7 日星期五）期间，研究人员和他们的代理人在拉斯维加斯工作，根据之前的尝试组装了一个新的连锁图。第二条链符合资格，根据 Google 更新的 2026 年规则赢得了 25 万美元的一等奖。
这对人工智能和进攻性安全意味着什么
此次披露恰逢安全行业正在积极争论人工智能系统是否能够有意义地改变漏洞发现的经济性。 XBOW 的论点是，他们确实做到了，而且引人注目：该公司表示，它相信在一年之内，其链中的三个错误中的每一个都可能被无需人工处理的自主代理发现。
有一些警告值得说明。对于大多数攻击者来说，40,000 美元的计算费用远非微不足道，这项工作仍然需要经验丰富的人类研究人员来指导流程、验证发现并做出判断，将原始代理输出转变为合格的链。 XBOW 本身将结果视为人类专业知识和机器速度之间的合作伙伴关系，而不是完全自主开发的演示。
尽管如此，基准的转变仍然难以忽视。精英政府团队预算六个月的一类漏洞被一家四人初创公司复制，该公司拥有商业人工智能模型、云计算预算小于奖励支票，并且日历时间不到一周。全球超过一半的互联网用户使用 Chrome，这正是 Google 投入巨资强化 Chrome 的原因，也是为什么人工智能辅助研究现在探测这些防御措施的速度远远超出了安全社区的范围。
对于防守者来说，XBOW 柱是一把双刃剑。蓝队和浏览器供应商也可以使用发现错误的相同代理驱动工作流程来竞相修复这些错误，而谷歌的赏金计划（根据新规则迅速支付）是在公开披露之前修复缺陷的机制的一部分。 XBOW 研究员 Brendan Dolan-Gavitt 的配套文章中提供了这三个错误的完整技术细节。
---
保持人工智能领先地位获取最新的人工智能新闻、分析和突破——尽在一个地方。
阅读更多人工智能新闻 →
