XBOW利用OpenAI GPT-5.6 Sol模型六天构建Chrome漏洞链，获Google 25万美元奖励
安全公司XBOW的研究人员利用OpenAI公开的GPT-5.6 Sol模型，在六天内成功构建了完整的Chrome浏览器漏洞利用链，并因此从Google获得了25万美元的赏金。
关键要点
- XBOW研究人员使用运行OpenAI GPT-5.6 Sol的AI智能体，将三个Chrome漏洞串联起来，实现了对Windows系统的完全控制。
- Google支付了其最高级别的“完整漏洞链”赏金25万美元，目前这三个漏洞均已修复。
- 这次为期六天的突击研究消耗了约4万美元的计算资源。XBOW警告称，攻击成本正在迅速下降。
XBOW Chrome漏洞链详情
XBOW于10月13日披露了此次研究成果，指出单个精心构造的网页即可突破Chrome的双重沙箱机制，并在无需用户点击或下载任何文件的情况下，直接接管一台Windows计算机。
该漏洞利用链利用了Chrome V8 JavaScript引擎、动画WebP图像解码器以及Crashpad（一种运行在浏览器沙箱之外的崩溃处理程序）中的三个缺陷。
研究人员在拉斯维加斯参加Black Hat和DEF CON安全会议期间，于8月2日至8月7日之间完成了这一成功的漏洞链构建。据XBOW统计，这六天的冲刺消耗了大约4万美元的AI计算成本。此前，由于其中一个漏洞已被Google知晓，早期版本未能成功提交。
在提交后约一个月，Google支付了这笔全额漏洞链赏金，这也是Google于今年4月修订计划规则后的首例此类奖励。XBOW估计，这些缺陷影响了约10亿Windows版Chrome用户，但该公司表示，这些漏洞从未被用于实际攻击，且Google已修复所有相关问题。
防御者需警惕：Dolan-Gavitt发出警告
XBOW研究员Brendan Dolan-Gavitt是构建最终漏洞链的核心人物，他表示，在过去，一个四人团队需要六个月到九个月的时间才能完成一个Chrome完整漏洞链。Google的发布说明中也认可了他对其中两个漏洞的贡献。
尽管这次冲刺仅用了六天，但它依赖于数月的前期工作，包括之前耗时两个月才完成的第一个完整漏洞链。
Dolan-Gavitt写道：“六天和4万美元，相对于获得Chrome漏洞链的回报来说，并不是很多时间或金钱！”他对防御者的建议直截了当：“请据此采取相应的防御措施。”
创始人观点：无需恐慌，但需紧迫感
XBOW创始人Oege de Moor在1月马耳他的一次员工会议上发起了这项挑战。他指出，AI智能体负责搜索源代码、测试想法并起草漏洞利用代码，而人类则负责选择目标并检查工作成果。
他预计，在未来一年内，智能体将能够独立发现这三个漏洞中的每一个。对于限制强大模型的呼声，他予以驳回，因为XBOW所使用的模型已经是公开的。“这一切都不是恐慌的理由，而是紧迫感的理由，”他写道。
背景补充
此次获奖紧随7月份的一项实验之后，当时Hacktron的研究人员观察到GPT-5.6 Sol（Ultra配置）能够从公开的V8安全补丁中构建出一个可用的Chrome漏洞利用链，并以启动计算器应用程序作为证明。那次运行成本约为1,597美元，但针对的是Google已经修复的漏洞。
