XBOW 用 AI 模型串联三个漏洞攻破谷歌浏览器，获 25 万美元赏金

据 dailysecu.com 报道，安全公司 XBOW 于 2026 年 10 月 13 日宣布，其利用公开可用的 OpenAI 模型开发出一条针对谷歌浏览器（Chrome）的攻击链，串联了三个漏洞。谷歌为此支付了 25 万美元赏金，相关漏洞均已修复。

该攻击链串联了 JavaScript 引擎 V8、WebP 动图处理以及崩溃报告工具 Crashpad 中的漏洞，形成可在 Windows 上绕过 Chrome 沙箱、实现远程代码执行的完整攻击链。在公开演示中，用已签名的 Chrome Beta 打开一个网页后，系统执行了 Windows 计算器。

在谷歌官方安全公告中，这两个漏洞分别为 CVE-2026-85045（V8 中的竞争条件）和 CVE-2026-78952（Crashpad 中的越界内存写入），均被评为高危，XBOW 研究员 Brendan Dolan-Gavitt 被列为发现者。它们已在 8 月 25 日发布的 Chrome 152.0.7977.65 和 9 月 3 日发布的 Chrome 152.0.7977.82 中修复。

XBOW 表示，该攻击链的集中开发期为 8 月 2 日至 8 月 7 日的 6 天。其使用的 AI 智能体基于 OpenAI 的 GPT-5.6 Sol 模型，分工涵盖源代码探索、攻击假设验证、概念验证与漏洞利用组件开发；人类负责决定探索方向、提供必要上下文、验证结果并连接各组件。

XBOW 还称，公司自 2026 年初就开始研究 Chrome 攻击链，创建第一条攻击链耗时约两个月；这 6 天的 AI API 使用费用约为 4 万美元。