Xbow 曝光 $4 万拿下 Chrome 全链漏洞的 API 成本明细

moyix · x · 2026-11-03

Xbow 团队此前用 GPT-5.6-sol 花费约 $40,000 API 费用完成了 Chrome 全链漏洞利用，moyix 逐项拆解了这笔钱的去向。配图成本树显示：漏洞搜索占 $21.98K（55%），其中初始沙箱搜索（已被污染）$6.95K、Crashpad 搜索 $5.25K、Renderer RCE $3.86K、V8 escapes $3.87K、V8 corruption $2.05K；漏洞工程占 $9.32K（23%），含 Crashpad exploit $5.89K、Renderer exploit 与 Windows 移植 $2.38K、链组装 $1.05K；编排与备用路线占 $8.79K（22%），其中备用攻击路线烧掉 $6.78K。