一名研究员与AI协作，六天构建Chrome漏洞链

AI网络安全 / 漏洞研究 · 8.5/10 · 建议看原始披露

XBOW宣布，其团队获得Google Chrome漏洞奖励计划的25万美元奖励。按公司披露，一名安全研究员与使用GPT-5.6 Sol的AI Agent协作，在六天内把三个此前未知漏洞连接成一条Windows版Chrome攻击链，最终越过浏览器沙箱。公司估计使用了约4万美元算力。

这里的技术意义在于漏洞之间的衔接。浏览器用多层隔离限制单个缺陷的影响，但一个组件提供的能力，可能成为越过下一层隔离的条件。研究者需要找出这种组合、验证它能否实际贯通；单独列出一批代码疑点还不够。AI参与的是这段反复探索和验证的工作，人的经验与指导仍在场。

XBOW称，漏洞均已报告给Google，经过复现确认并修复，没有用于攻击Chrome用户。公开Chrome更新记录可核对其中的Crashpad漏洞编号，但本次奖励金额、六天进度与算力预算仍主要来自参与方披露。“过去需要数月”的比较也没有同任务的人类对照实验。这个案例支持的是人机协作能完成复杂漏洞研究，尚不足以证明任何Agent都能按同样预算独立复现。