Xbow 用 4 万美元 AI 算力挖出 Chrome 漏洞链，获 Google 25 万美元赏金

作者：Maxwell Cooter

Xbow 花 4 万美元 AI 算力，把 Google Chrome 彻底攻破

2026年10月16日 2 分钟

Google Chrome 浏览器中的一条漏洞链本可让研究人员控制全球 10 亿台 Windows 机器——而他们发现它只花了 4 万美元的 AI 算力费用。

Xbow USA 的研究人员花了六天时间开发该漏洞利用，并因此获得 Google 25 万美元的漏洞赏金，这是 2026 年新规则下的首笔。

他们选择 OpenAI 的 GPT-5.6 Sol 来完成这项任务，以展示公开可用模型能做到什么，而非专门的安全实现。他们用它检索 Chrome 源代码、验证思路并构建概念验证，同时由他们制定策略、选择搜索方向并核验其工作。

他们成功串联起一条漏洞链，先逃出承载 V8 JavaScript 引擎的沙箱，再逃出 Chrome 的操作系统进程沙箱，从而从恶意网页内启动 Windows 应用。

Xbow 向 Google 提交了发现，Google 修复了相关缺陷。研究人员在一篇博客中详细说明了该漏洞利用的开发过程。

漏洞安全Chrome浏览器生产力软件浏览器安全终端防护

作者：Maxwell Cooter

Maxwell 于 1984 年开始撰写科技文章，当时大型机还统治着世界。此后，他几乎为英国所有商业计算刊物撰稿，也为美国的一些刊物撰稿，报道范围从人工智能到零日漏洞，涵盖其间的一切。他还曾担任多家获奖刊物的主编，包括 Network Week、Techworld 和 Cloud Pro，并定期为 Whatsonstage.com 撰稿。业余时间，他执教一支青少年橄榄球队。

该作者的更多文章

到 2030 年，AI 数据中心资本支出将远超预期收入 2026年10月16日 2 分钟

AI 机器人公司 Character.ai 申请破产保护 2026年10月16日 2 分钟

围绕关键组件的竞购战可能消灭第三家硬盘制造商 2026年10月9日 2 分钟

勒索软件顾问称会解密数据，却被指控支付赎金 2026年10月9日 3 分钟

Google 将其最强大的 AI 模型改为付费使用，AI 服务难以将用户转化为客户 2026年10月9日 2 分钟

特朗普的超级智能法令推动 .si 域名注册激增 2026年10月2日 1 分钟

美国 FTC 将调查 Anthropic 和 OpenAI 2026年10月2日 2 分钟

显示更多

观点

10 月补丁星期二：1,408 个 CVE、1 个被利用漏洞和 SharePoint 的意外 By Greg Lambert2026年10月16日13 分钟 Microsoft OfficeMicrosoft SharePointWindows 安全

新闻分析

Apple 的 AI 大周以 Mac + Muse AI 超级计算机收官 By Jonny Evans2026年10月16日10 分钟 Apple人工智能Mac

Xbow 花 4 万美元 AI 算力，把 Google Chrome 彻底攻破 By Maxwell Cooter2026年10月16日2 分钟 浏览器安全浏览器Chrome

播客

你的技术栈真的能应对 AI 吗？ 2026年8月11日30 分钟 人工智能企业架构生成式 AI

播客

Microsoft Copilot 增长、ClaudeBleed 风险、LinkedIn GDPR 投诉 | 第 84 期 By Arnold Davick2026年5月22日2 分钟 人工智能

AI 智能体开始相互对话。以下是可能出错的地方 2026年10月6日31 分钟 人工智能数据与信息安全生成式 AI

AI 垃圾内容正在制造更多工作，而非更少。原因如下。 2026年9月22日31 分钟 人工智能生成式 AIIT 领导力

为什么单靠 AI 工具无法让员工更高效 2026年9月8日40 分钟 人工智能生成式 AIIT 技能与培训