XBOW 披露 Chrome 全链漏洞利用：借助公开模型 GPT-5.6 Sol，六天完成

AI 安全公司 XBOW 发布博客，公开了其构建的一条 Chrome 全链漏洞利用：据该公司称，攻击者可借此通过 Chrome 远程接管 Windows 电脑，影响全球估计约 10 亿用户。XBOW 称，团队借助公开可用的 AI 模型，只用六天就完成了这条获奖利用链。相关漏洞现已全部修复。

事件概要

XBOW 称，这条利用链今年早些时候为公司赢得 Google 25 万美元漏洞赏金，是 Google 2026 年新规则下的第一笔。

文章对「全链」的解释是：Chrome 采用分层防御，攻击者找到单个漏洞，最多只能控制一个网页；全链则是一组漏洞，串联起来可以从普通网页一路突破到操作系统本身。

人与 AI 如何分工

据文章介绍，团队年初在马耳他的全员会上定下目标：在 8 月的 Black Hat 大会前，完成对 Chrome 的全链利用。Brendan Dolan-Gavitt、Andres Luksenberg、Baul Lee 和 Willem Pinckaers 四名研究员接下了挑战，第五位「同事」是 OpenAI 的 GPT-5.6 Sol 及其前代模型。

XBOW 称，团队刻意选用任何人都能使用的模型，而不是专用安全模型或受限访问的模型。按 XBOW 的说法，获奖利用链在六天内用掉的算力花费为 4 万美元。

具体分工如下：

• AI：搜索 Chrome 源码、测试想法、构建概念验证，并写出利用代码的最初草稿。
• 人类：制定策略、选择排查方向、检查 agent 的工作，并根据初步结果调整 agent 的方向。

第一版被撞洞，三段式设计派上用场

团队最初构建了一条自认为能获奖的链条，但 Google 告知，其中一个漏洞已经掌握，团队只能重做。XBOW 称，利用链当初被设计为三个相互独立的部分，每部分都有备选，因此可以快速替换。

新的利用链由 Brendan 与 agent 在 Black Hat 和 DEF CON 期间的拉斯维加斯构建，用时从 8 月 2 日（周日）到 8 月 7 日（周五）。三个漏洞的技术细节，Brendan 另有一篇配套文章讲解。

XBOW 的判断与建议

XBOW 在文中提出了几点看法：

• 该公司认为，一年内链中的三个漏洞都可能被 agent 独立发现。
• 对于「是否应该限制强模型的访问」，XBOW 认为这是问错了问题，因为所用模型已经公开。
• 文章称，防守方的优势在于可以抢先测试自己的代码。

对普通用户，XBOW 建议保持 Chrome 为最新版本：链中三个漏洞均已修复，但 Chrome 虽会自动安装更新，补丁要在重新启动浏览器后才生效，所以出现 Update 按钮时应重启。

需要留意

耗时、成本和影响人数均出自 XBOW 自己的文章。文章末尾还提到，XBOW 正在开发面向编译型软件（桌面应用、服务器、嵌入式设备）的自主测试产品，并在寻找合作机构。

来源

• https://xbow.com/blog/xbow-built-a-chrome-full-chain-exploit