AI 代理 24 小时内自主武器化 Chrome 真实 0-day 漏洞利用
cyb3rops · x · 2026-09-06
开发者 @lordx64 展示了训练「CyberKimi」(基于 Kimi 的安全 agent)挖掘 Chrome 漏洞的方法:从尚未修补的 n-day 入手。团队从 9 月 2 日合入的主分支补丁 diff 中,捕获了一个新鲜的 V8 LLE 别名 bug 和一个 SLICED-PARENT-FLIP 竞态 bug,两者至今仍存在于所有已发布的 Chrome stable 版本中,且尚无 CVE 编号,属于用户端毫无防护的在野漏洞。
利用链在 24 小时内由 agent 自主武器化,分三阶段:
- Stage 1:确定性的 LLE 伪造(bug 554421904)
- Stage 2:笼逃逸准备——把受限读写组合成沙箱级读写(伪造 BigUint64Array 外部指针),并通过原生侧在运行时泄露二进制基址,无需硬编码偏移即可破 ASLR
- Stage 3:利用 RegExp 调用约定失同步拿到 PC 控制,在受控字符串内构造 JOP 链,最终 tail-call system() 弹出计算器
这既是 AI agent 自主漏洞研究的标志性演示,也是一条 Chrome stable 用户需要警惕的真实威胁情报。
「编程与Agent」频道最新
- Teknium 为 Hermes Agent 接入 Meshy 插件，文生完整 3D 模型 — Teknium · 2026-10-23
- 一人团队用 agent 跟踪 519 个目录站，已提交 311 个 — fekdaoui · 2026-10-23
- MIT ScienceClaw 黑客松:去中心化 AI agent 集群攻科学难题 — ProfBuehlerMIT · 2026-10-23
- Reddit 热议:长时程 Agent 该在 harness 层解决什么问题 — Glittering812 · 2026-10-23
- 月付 20 美元同时跑 100 个 DeepSeek v4.1 flash agent — zack_overflow · 2026-10-23
- MCP 弃用 session-id 转向内联 _meta,有状态工具迁移成难题 — Stock-Pumpkin-8859 · 2026-10-23