XBow 披露 AI 漏洞利用数据：十万次翻页仅 10% 成功，靠重试做到可靠

moyix · x · 2026-10-15

moyix（XBow 团队）补充披露其 AI agent 利用 crashpad 漏洞的技术细节：由于内置了重试机制，他们没有单次尝试成功率的统计；原始的页表翻转（page-flip）转换成功率只有约 10%（10,175/100,000），但通过每次尝试执行 48 次重试，使整体利用变得相当可靠。他还解释为何把目标限制为单次写入：这对 agent 来说是非常清晰的目标，比复杂约束更容易满足，而利用已有的 WCP 表 base 技术足以最终拿到任意代码执行。