XBOW Chrome 全链路漏洞动画拆解：三个漏洞拿走 Google 25 万美元赏金
moyix · x · 2026-10-15
Michael Sandborn 用 Claude Code 和 Anatomy skill 制作了一个交互动画，拆解 XBOW Labs 10 月 13 日公布的 Chrome on Windows 全链路漏洞利用——这是 Google 根据 2026 年 4 月新规颁发的首笔 25 万美元全链路赏金。
漏洞链分三步：
- V8 Maglev deopt：deopt 路径复用了被编译器当作不可变常量的可变 HeapNumber，攻击者获得 V8 指针压缩笼（4 GiB）内任意读写，但 V8 sandbox 仍有效（Chromium issue 547819997）。
- WebP：借助笼内控制，将存活的 Uint8Array 从 ArrayBuffer detach 链上摘除，使其在 detach 后继续存活（原帖动画后续步骤）。
- Crashpad：第三个漏洞完成逃逸。
动画以静态布局、Mojo IPC 流量和四步慢放三种模式展示三个漏洞及连接它们的 Wasm handoff，并附术语背景讲解，适合浏览器安全入门。值得注意的是 XBOW 是 AI 自动化漏洞挖掘 agent，此链条是其自主发现的成果。
「编程与Agent」频道最新
- Datadog 发布 Scout 1.0：基于 GLM-5.3 Flash 后训练的低成本 SRE Agent — antoine_chaffin · 2026-10-16
- Marc Lou 公开安利 PostShiba：独立开发者的邮件基础设施新选择 — marclou · 2026-10-16
- RExBench 基准:最强编码 Agent 自主完成研究扩展成功率仅 33% — najoungkim · 2026-10-16
- 开发者把 Pstack skills 装进 Grok bot 与 Hermes agents — alexcovo_eth · 2026-10-16
- past.dev 推出 Agent 长期记忆 API,登顶 BEAM 公开记忆基准 — thisiskp_ · 2026-10-16
- Google 发布 CLASHarness:基准测试多智能体冲突下的计算机操作能力 — google · 2026-10-16