XBOW 用 GPT-5.6 Sol 六天打造 Chrome 漏洞利用鏈，獲 $250,000 獎金

「在大型語言模型（LLM）出現之前，打造一條完整的 Chrome 攻擊鏈，通常需要四人團隊花上約 6-9 個月；我們首次提交就花了 2 個月。至於獲獎的那條？只用了六天。」XBOW 研究員 Brendan Dolan-Gavitt 在一篇技術文章中寫道。

網絡安全公司 XBOW 於 10 月 13 日表示，公司贏得 Google Chrome 漏洞獎勵計劃頒發的 $250,000 獎金。XBOW 使用以 OpenAI 的 GPT-5.6 Sol 運作的 AI 代理打造這項漏洞利用程式。這次攻擊串連了三個此前未知的 Chrome 漏洞。只要載入網頁，就足以在 Windows 電腦上於 Chrome 沙盒之外執行程式碼，無需點擊或下載任何內容。

XBOW 表示，這是 Google 於 2026 年 4 月推出相關規則後，首個獲獎的 Chrome 完整攻擊鏈。Google 已修補全部三個漏洞，XBOW 表示這些漏洞從未被用來攻擊 Chrome 用戶。據該公司估計，修補前，這些漏洞令約十億名在 Windows 上使用 Chrome 的用戶面臨風險。

六天和 $40,000

Dolan-Gavitt 與 AI 代理在 8 月 2 日至 7 日期間打造出獲獎的攻擊鏈，當時團隊正在拉斯維加斯參加 Black Hat 和 DEF CON。根據 XBOW 的使用記錄，公司估算運算成本約為 $40,000。創辦人兼行政總裁 Oege de Moor 寫道，公司刻意選用任何人都能使用的模型。

這六天的工作，是數月努力的成果。2026 年初，de Moor 在馬耳他的公司會議上提出這項挑戰。四名研究員接下任務：Dolan-Gavitt、Andrés Luksenberg、Baul Lee 和 Willem Pinckaers。他們首次提交的攻擊鏈未能成功，因為 Google 表示已知悉其中一個漏洞，於是團隊改用一個後備階段。

AI 代理搜尋 Chrome 原始碼、測試構想、建立概念驗證，並撰寫各階段的初稿。研究員選定目標、提供背景資料、質疑結果，並決定串連哪些部分。

Dolan-Gavitt 寫道：「我們確實運用了不少自身的專業知識和判斷。」

三個漏洞、兩層沙盒

Chrome 會把 JavaScript 限制在 V8 引擎的沙盒內，並透過作業系統管理的第二層沙盒，把每個網頁限制在各自的範圍內。這條攻擊鏈突破了兩層沙盒。V8 的 Maglev 編譯器存在一個漏洞，讓攻擊者能在 V8 沙盒內讀取及寫入資料。動畫 WebP 圖片解碼器的另一個漏洞，則讓攻擊者能在沙盒外進行一次指定的寫入操作。

第三個漏洞位於 Crashpad（Chrome 的崩潰處理程式），它在沙盒外運作。這個漏洞把那一次寫入操作轉化為完整的程式碼執行能力。Google 為 Chrome 152 發布的版本説明，將 Crashpad 漏洞 CVE-2026-78952 列為高危，並將發現者列為 XBOW 的 Dolan-Gavitt。

相關修正已隨 Chrome 在8月25日及9月3日推出的更新發布，The Hacker News 報道。Chrome 會自行安裝更新，但瀏覽器重新啟動後，修正才會生效。9月，Google 亦修補了另一個獨立的 V8 漏洞，攻擊者當時已在利用該漏洞。

公開模型

OpenAI 於 7 月向所有人推出 GPT-5.6。8 月，OpenAI 因網絡安全風險而暫停一個模型。de Moor 認為，限制強大模型並非正確的問題所在，因為 XBOW 使用的模型已公開。他預計，單獨工作的 AI 代理可在一年內找出這三個漏洞中的每一個。

OpenAI 網絡安全研究主管 Clint Gibler 在 XBOW 的新聞稿中表示：「我們希望協助更多防禦者更快找出並修補嚴重漏洞。」

Dolan-Gavitt 在文章結尾向防禦者發出警告。

他寫道：「如果回報是取得一條 Chrome 攻擊鏈，六天和 $40k 並不算多花時間或金錢！」「請做好相應防護。」