XBOW 披露 Chrome 全链漏洞利用:三个 bug 六天拿下 25 万美元赏金
moyix · x · 2026-10-13
安全公司 XBOW 的 moyix 披露了其 Chrome 全链漏洞利用的细节，该链条组合了三个 bug：V8 编译器内存损坏、animated-WebP 解码器导致的 V8 沙箱逃逸，以及 Crashpad 中的内存安全 bug 实现渲染器沙箱逃逸——最终从普通 Chrome 标签页的 JS 执行越权到渲染器沙箱外执行代码，获 Google 新 VRP 规则下首个 25 万美元 Chrome 全链赏金。
- 速度对比震撼：前 LLM 时代一个全链需 4 人团队 6-9 个月；XBOW 首次提交用 2 个月，获奖版本只用了 6 天
- 打法：不是单一 agent 端到端，而是拆成并行任务（漏洞搜索、V8 损坏、沙箱逃逸、集成），AI agent 使用 gpt-5.6-sol 搜索源码、验证假设、写 PoC，研究员负责选目标、供上下文、质疑结果、决定拼接
- 每阶段设计干净接口并准备备选路线，可替换组件而不重建整个 exploit
- 六天行动据 Codex 日志成本约 400 万 token 量级（原文数字被截断）
所属事件:XBOW 借 AI 六天攻破 Chrome 全链赏金 25 万美元(3 条相关)→
「编程与Agent」频道最新
- Agent 时代新玩法：搜罗旧 Linux 设备组网供远程调遣 — _Stocko_ · 2026-10-14
- 开发者做了同时追踪 Claude Code 与 Codex 周额度的状态栏扩展 — cneuralnetwork · 2026-10-14
- 普通用户离不开 API 与 MCP:终端已成一切应用的入口 — thejasminejade · 2026-10-14
- Chollet：Agent 省 2 小时却耗团队 3 小时对齐，ROI 为负 — fchollet · 2026-10-14
- XERJ Corpus Hub 上线:515 个语料库给 AI Agent 当外挂记忆 — omarsar0 · 2026-10-14
- Every 实测 Gemini 4 Argon:5 条使用技巧与 38 次跑分观察 — every · 2026-10-14