XBOW 藉助 GPT-5.6 Sol 六日完成 Chrome 漏洞利用鏈，獲 Google $250,000 獎金

AI Agent 六日攻破 Chrome——Google 為此支付 $250,000

數十年來，攻破 Google Chrome 一直是軟件領域最艱難的任務之一。頂尖研究人員花上數月，有時甚至數年，尋找突破瀏覽器層層防禦的方法。上星期，網絡安全初創公司 XBOW 展示了形勢已經改變：一支小型團隊藉助一個公開提供的 AI 模型，只花六日便將三個此前未知的 Chrome 漏洞串連成完整攻擊鏈，而 Google 亦為此向他們支付了最高額的 $250,000 獎金。

實際發生了甚麼

10 月 13 日，XBOW 披露其研究人員——由行政總裁 Oege de Moor 和研究人員 Brendan Dolan-Gavitt 帶領——使用 OpenAI 的 GPT-5.6 Sol 模型，針對 Windows 版 Chrome 建立完整攻擊鏈。這項工作於 8 月 2 日至 8 月 7 日期間進行，時間大致與 Black Hat 及 DEF CON 會議重疊，運算及 API 費用約為 $40,000。

真正的收穫在於這條攻擊鏈。找到單一漏洞是一回事；串連三個未知漏洞，同時突破渲染器沙盒和 V8 沙盒——這些本應限制惡意網頁活動的防線——才是令一項新奇發現變成武器的關鍵。Google 確認了相關發現、重現了這條攻擊鏈、修補了全部三個漏洞，其漏洞獎勵小組並於 8 月 31 日批准發放最高額獎金。XBOW 估計，這些漏洞可能影響約十億名使用 Windows 版 Chrome 的用戶，但沒有發現漏洞遭到現實世界攻擊的證據。

值得注意的是，這是 Google 於 2026 年 4 月修訂 Chrome 漏洞獎勵計劃規則後，首筆因完整攻擊鏈而發放的獎金，恰好為 AI 輔助安全研究的新時代揭開序幕。

人類仍參與其中

人們很容易把這件事理解為「AI 攻破了 Chrome」，但 XBOW 自己的説法更為細緻。AI Agent 搜尋 Chrome 龐大的原始碼、測試假設、起草概念驗證程式，並編寫漏洞利用組件的早期版本。人類研究人員負責選擇目標、分配工作、審核每項結果，並決定哪些部分可以組合起來。當 Google 指出早期攻擊鏈中的一個漏洞早已為人所知時，團隊採用的模組化設計讓他們可以換上替代漏洞，無須從頭開始。

Dolan-Gavitt 沒有親自編寫漏洞利用程式，而是指揮一個 AI 完成大部分繁重工作。這種分工正是成果意義重大的原因：稀缺資源不再是耐心閲讀數百萬行 C++ 程式碼，而是引導能力出眾的模型，並核實其產出的專業知識。

為何此事的影響不止一筆獎金

成本與回報的對比十分鮮明。花約 $40,000 的運算費用和六日專家時間，換來 $250,000 獎金，回報驚人，也令人警醒。漏洞交易商 Crowdfense 等曾為桌面版 Chrome 的零日攻擊鏈開出最高 $1.5 million 的價格，是 Google 獎金的六倍。如果一支小型團隊藉助現成模型，能在不到一星期內由零開始實現沙盒逃逸，漏洞從出現到被武器化的時間便會大幅縮短，對防守方和攻擊方皆然。

這件事也發生在 AI 政策的敏感時刻。OpenAI 將 GPT-5.6 Sol 的網絡安全能力評為高，僅低於其關鍵門檻。XBOW 曾預測，AI Agent 可在一年內獨立發現類似漏洞——這項説法仍未獲證實，但突然變得不那麼容易被駁回。與此同時，Google 最近因大量低質素的 AI 生成提交湧入，暫停了一項開源漏洞賞金計劃。這兩個趨勢指向同一方向：即使 AI 尚未取代理解漏洞的人，它已經改變了找出漏洞的人是誰。

重點

重點並非 Chrome 不安全——Google 已修補所有漏洞，保持瀏覽器更新的用戶均受到保護。重點在於節奏。防禦流程、協調披露和修補週期，都建基於一個假設：嚴重漏洞利用需要專業人員花數月時間處理。六天時間和價值 $40,000 的運算資源，打破了這個假設。

對網絡安全業界而言，AI 輔助研究正由新鮮事物變成常態。對 AI 實驗室而言，這令有能力的模型應如何部署這場辯論更加迫切。至於其餘所有人，這提醒我們，那些承諾保障軟件安全的工具，也越來越擅長破壞軟件。

請保持 Chrome 更新，並留意後續消息。