AI 智能体 6 天完成 Chrome 全链漏洞利用,含 V8 沙箱逃逸
moyix · x · 2026-10-13
Differential 创始人 moyix 披露其 Chrome 全链漏洞利用所用细节:链条由三个 bug 组成——V8 内存损坏、V8 沙箱逃逸,以及他最青睐的经 Crashpad 实现的渲染器沙箱逃逸。
更惊人的是时间线:从发现全部 bug 到打通完整利用链只用了 8 月 2-7 日共六天,期间恰逢 Black Hat 大会,他本人一边守展台一边「驯服」智能体跑漏洞挖掘——展示了 AI 智能体在真实攻击面研究上的速度。
所属事件:XBOW 借 AI 六天攻破 Chrome 全链赏金 25 万美元(3 条相关)→
「编程与Agent」频道最新
- 用户随口一句，Gemini Argon 写 5000 行代码自建光线追踪引擎 — fofrAI · 2026-10-14
- Open-Generative-AI 开源获 3 万星：600+ 模型免费替代商业视频平台 — matchaman11 · 2026-10-14
- Anthropic 日均代码合并量 4 个月增长 12 倍，突破 3 万次 — Yuchenj_UW · 2026-10-14
- Agent 时代新玩法：搜罗旧 Linux 设备组网供远程调遣 — _Stocko_ · 2026-10-14
- 开发者做了同时追踪 Claude Code 与 Codex 周额度的状态栏扩展 — cneuralnetwork · 2026-10-14
- 普通用户离不开 API 与 MCP:终端已成一切应用的入口 — thejasminejade · 2026-10-14