安全
XBOW 用一个公开可用的 OpenAI 模型拿下谷歌最高档 Chrome 赏金。这条利用链的制作成本是 4 万美元
谷歌的 Chrome Vulnerability Reward Program 为一条三漏洞利用链向 XBOW 支付了 25 万美元——只要加载一个网页，代码就能在 Windows 上运行。XBOW 称，一名研究员加上跑在公开可用的 OpenAI GPT-5.6 Sol 上的 AI 智能体，用六天、约 4 万美元算力做出了它。重点不是赏金，而是这个比率。
MAI
XBOW 于 10 月 13 日公开，谷歌的 Chrome Vulnerability Reward Program 为一条可用的完整利用链向其支付了 25 万美元：三个此前未知的漏洞被串成一条路径，用户只要加载一个网页，代码就能在 Windows 机器上运行。无需点击，无需下载。该公司称，这是谷歌 2026 年改写规则后的首个完整链奖励，也是首次授予一个自主攻击安全平台。
真正重要的数字不是奖金，而是账单。XBOW 称，获奖的这条链在 8 月 2 日至 7 日之间由一名研究员指挥 AI 智能体完成，智能体的用量约合 4 万美元。干活的模型是 OpenAI 的 GPT-5.6 Sol——不是专门打造的攻击系统，也不是只交给通过审核的伙伴的受限版本，而是任何持有 API 密钥的人都能调用的模型。
这条链里有什么
| 组件 | 标识 | 在链中的角色 |
|---|---|---|
| V8 JavaScript 引擎 | 未公布 | 渲染进程内的最初落点 |
| 动图 WebP 图像解码器 | CVE-2026-85045 | 第二阶段 |
| Crashpad 崩溃处理程序（Windows） | CVE-2026-78952 | 逃出沙箱 |
这个对应关系需要一句保留：XBOW 的发布稿把 CVE-2026-85045 归到 WebP 解码器漏洞，而 The Hacker News 把这个编号归到 V8 漏洞，并称解码器那一个没有公开编号。双方在三个组件以及 Crashpad 对应 CVE-2026-78952 上是一致的。
谷歌确认并修复了全部三个。修复在 Chrome 152 周期内发布，据 The Hacker News，最后一个落在 152.0.7977.82。Chrome 只在重启后应用更新，所以读者要做的事很窄，而且现在就值得做：重启浏览器，确认版本为 152.0.7977.82 或更高。
XBOW 称这三个漏洞从未被用于攻击 Chrome 用户，而赏金认可的是一份报告，不是一次入侵。随这条消息一起流传的"十亿用户"是 XBOW 自己对打补丁前 Windows 版 Chrome 暴露面的估算，不是受害人数。
谁做了什么
XBOW 自己的叙述在分工上很谨慎，而这份谨慎恰恰最能说明问题。四位具名研究员——Brendan Dolan-Gavitt、Andres Luksenberg、Baul Lee 和 Willem Pinckaers——选定目标、确定策略、检验智能体的产出并纠正方向。智能体读 Chrome 的源码、验证设想、搭出概念验证、起草利用代码。
这六天还压在一年的脚手架之上。这个项目是在 2026 年初的一次全员会议上定下的。第一条完整链花了约两个月。其中一个版本在谷歌告知它所依赖的某个漏洞内部已知后差点作废，团队换上了备件——他们给三个阶段各准备了备份，正是为了不让一次撞车沉掉整件事。这是工程管理，不是模型的魔法；把它读成"AI 找到了一条 Chrome 利用链"，是把因果搞反了。
为什么成本那一行才是重点
对业内加固最严的消费级软件开出 25 万美元赏金，是谷歌自己对这类工作价值的表态。XBOW 用大约六分之一的钱、六天时间、一个人掌舵做出了它。这个比率的对照物是 Chrome 的纵深防御——两层嵌套沙箱、十年的敌意注视、一个成熟的赏金计划。
XBOW 创始人 Oege de Moor 给出了防御方应当面对的结论：
单独看也许属于低危的漏洞，现在可以被串联成一条高危的利用路径。
多数组织仍在逐条处理发现项。中危是中危，低危是低危，待办按单项评分排序。这里展示的能力不是找到一个惊艳的漏洞，而是把便宜的东西组合成一点都不便宜的东西。如果搜索这种组合的成本已经降到这个程度，"按单项严重度排序"就不再是决定先修什么的有用办法。
没人验证过的对称性
OpenAI 的说法是防御性的。其网络安全研究负责人 Clint Gibler 表示，公司正"与安全研究者和业界伙伴合作，把这些能力交到更多防御方手里"。没有理由怀疑这个意图，防御方也确实面对着这类工具针对的"量"的问题。
难处在于，造出来的东西无论用在哪一边都是同一个，而这种不对称并不利于防御方。防御方必须找出并堵上每一条可利用的路径。攻击方只需要一条，而且没有义务披露它、协调修复，或等一个 CVE 编号。XBOW 还声称，它的智能体本可以在一年内各自独立找到这三个漏洞——这是一家公司对自家产品的说法，公司之外无人验证，但若为真，它是这里分量最重的一条。
谷歌付了最高一档的赏金，发布了补丁。这个计划按设计运作了。变的是这笔交易另一边那个东西的价格。
Sources: XBOW: XBOW Built a Chrome Full-Chain Exploit Affecting a Billion Users in Six Days · Business Wire: XBOW Rewarded for Exploit Affecting a Billion Users · The Hacker News: Researchers Used a Public OpenAI Model to Build a $250,000 Chrome Full-Chain Exploit in Six Days · Cyber Security News: Google Awarded a $250,000 Bounty for a Full-chain Chrome Exploit Found Using GPT-5.6 · Google: Chrome Vulnerability Reward Program rules