XBOW 用 AI 六天完成 Chrome 全链漏洞利用

安全公司 XBOW 披露其借助 AI 自动化在约 6 天内完成 Chrome 全链漏洞利用，而专业人类团队通常需要约一年。该链条组合三个漏洞：V8 编译器内存损坏、animated-WebP 解码器导致的 V8 沙箱逃逸，以及经 Crashpad 实现的进一步利用，影响约 10 亿用户。XBOW 因此获得 Google 按 2026 年 4 月新 VRP 规则发出的首笔 25 万美元全链漏洞赏金。

2026-10-13 ~ 2026-10-14 · 4 条相关

• XBOW 披露 Chrome 全链漏洞利用:三个 bug 六天拿下 25 万美元赏金 — moyix · 2026-10-13
• AI 智能体 6 天完成 Chrome 全链漏洞利用,含 V8 沙箱逃逸 — moyix · 2026-10-13
• XBow 用 6 天完成 Chrome 全漏洞利用链,人类团队约需一年 — moyix · 2026-10-13

另有 1 条近重复转述:moyix