先了解这件事
AI 综述
Xbow USA 研究人员用六天时间开发出一条 Chrome 漏洞利用链,先逃出承载 V8 JavaScript 引擎的沙箱,再逃出 Chrome 的操作系统进程沙箱,可从恶意网页内启动 Windows 应用;Google 已修复相关缺陷。他们选用 OpenAI 的 GPT-5.6 Sol 来检索 Chrome 源码、验证思路并构建概念验证,策略制定、搜索方向和结果核验仍由研究人员负责。AI 算力花费 4 万美元,并获得 Google 25 万美元漏洞赏金,这是 2026 年新规则下的首笔。
AI 根据公开报道生成
事件进展
1 个已确认进展
- 来源：Computerworld
报道与讨论时间线
按时间查看正式报道与传播讨论；两类内容的证据等级保持独立。
10月16日
Computerworld
Xbow 用 4 万美元 AI 算力挖出 Chrome 漏洞链，获 Google 25 万美元赏金
Xbow USA 研究人员用六天时间开发出一条 Chrome 漏洞利用链，先逃出承载 V8 JavaScript 引擎的沙箱，再逃出 Chrome 的操作系统进程沙箱，可从恶意网页内启动 Windows 应用，Google 已修复相关缺陷。他们选用 OpenAI 的 GPT-5.6 Sol 来检索 Chrome 源码、验证思路并构建概念验证，策略制定、搜索方向和结果核验仍由研究人员负责，AI 算力花费 4 万美元，并获得 Google 25 万美元漏洞赏金，这是 2026 年新规则下的首笔。