AI 六天串出 Chrome 全链漏洞，拿下 Google 2026 首笔 25 万美元大奖
moyix · x · 2026-10-14
XBOW 详细复盘其如何用 6 天构建 Chrome 全链攻击，获得 Google 按 2026 年 4 月新 VRP 规则发出的首笔 25 万美元全链漏洞赏金，影响约 10 亿用户。
- 漏洞组合：V8 编译器 bug + 动画 WebP 解码器 bug + Crashpad 内存安全 bug，从普通标签页 JS 执行一路打到渲染器沙箱外代码执行（页面内启动计算器）。
- 速度对比：前 LLM 时代四人团队做一条全链需 6–9 个月；XBOW 首次提交用 2 个月；此次仅 6 天（8 月 2 日至 7 日）。
- 方法：不用单一 agent 端到端生成，而是拆成并行战役——泛漏洞搜索、V8 内存破坏、V8 沙箱逃逸、渲染器沙箱逃逸与集成；使用 OpenAI gpt-5.6-sol 的 agent 负责搜代码、验证假设、写 PoC 和 exploit 阶段，研究者负责选目标、供上下文、质疑结果和决定组件组合；每阶段设干净接口并准备备份路线，便于单独替换组件。归档 Codex 日志估算六天战役算力成本约 4 万美元级。
所属事件:XBOW 用 AI 六天挖出 Chrome 全链漏洞获 25 万美元赏金(6 条相关)→
「编程与Agent」频道最新
- 对着电脑「喊话」自动变工单并实现:ZergBoard 工作流公开 — idanbeck · 2026-10-14
- 「ZergBoard」:对盒子喊话自动生成工单并由 agent 实现 — idanbeck · 2026-10-14
- LlamaForge:为 llama.cpp 打造浏览器控制面板,本地 Agent 引用必须过代码核验 — Sleepybear2611 · 2026-10-14
- 仓库放一个 auto-research.md 提示词，PR 数量呈指数级暴涨 — IgorCarron · 2026-10-14
- Austin LangChain 演讲：图数据库性能大增，实体图仍胜过纯嵌入堆叠 — colinmcnamara · 2026-10-14
- 开发者实测:最强模型都解不出的难题,最后靠人类提出新解法 — karmay007 · 2026-10-14