AI 安全公司 Xbow 六天找出影响十亿用户的 Chrome 全链路漏洞
moyix · x · 2026-10-16
安全公司 Xbow 宣布其 AI 驱动的漏洞挖掘系统仅用 6 天就发现了一条影响约十亿用户的 Google Chrome 全链路（full chain）漏洞利用，并总结了四条经验。这是 AI 自动化攻防能力的又一标志性案例，此前 Xbow 曾在 HackerOne 排行榜登顶。
「安全」频道最新
- APEX-Harm 基准:共享工作区中脚本注入攻击对智能体成功率居高不下 — KAUST · 2026-10-16
- USC 研究:智能体 residual stream 状态可预测并拦截越权动作与事后撒谎 — USC · 2026-10-16
- Perplexity 开源 SPACE:Firecracker microVM 隔离每个 agent 任务 — perplexity_ai · 2026-10-16
- AI 安全圈口水战:风险研究被指「公司行为」,团队负责人下场回应 — logangraham · 2026-10-16
- Brave 浏览器 AI 助手接入 GLM,推出端到端加密对话 — gnukeith · 2026-10-16
- 思科推出小模型 Antares:给安全团队指出该优先排查的高危文件 — shashib · 2026-10-16