AI助力6天攻破Chrome 获25万美元赏金

AI 正在大幅压缩漏洞研究的时间成本。安全创企 XBOW 本周披露，其研究人员在 OpenAI 公开模型 GPT-5.6 Sol 与多个 AI 智能体的协助下，仅用 6 天、约 4 万美元的算力开销，就把 Chrome 浏览器的三个此前未知漏洞串成一条完整攻击链。谷歌已修复全部漏洞，并向团队开出 25 万美元赏金——这是 Chrome 漏洞奖励计划 2026 年新规下的首个全链路奖励。

这条攻击链横跨 Chrome 的两层安全边界，分三步推进：先利用 V8 JavaScript 引擎中 Maglev 优化编译器的缺陷，取得沙箱内内存的读写控制；再借助动态 WebP 图像解码器漏洞（CVE-2026-85045）逃逸 V8 沙箱；最后利用运行在沙箱之外的崩溃报告组件 Crashpad 的溢出漏洞（CVE-2026-78952），在宿主 Windows 系统上拿到不受沙箱限制的代码执行。

整个过程只需用户用 Chrome 加载一个恶意网页即可触发，无需任何点击或下载。XBOW 估计，补丁推送之前，全球约 10 亿 Windows 版 Chrome 用户暴露在潜在风险中。谷歌已在 8 月 25 日的 Chrome 152.0.7977.65 和 9 月 3 日的 152.0.7977.82 中修复相关问题，重启浏览器即完成更新。

这项研究在 8 月初的 Black Hat 与 DEF CON 会议期间完成，由 Brendan Dolan-Gavitt 等四名研究者与 AI 智能体分工协作：智能体负责检索源码、验证假设、编写概念验证和漏洞利用组件，人类则负责选定目标、质疑结果，并决定如何串联攻击环节。团队还特意设计了可替换的模块化结构，当其中一个漏洞被发现已被上报时，能立即换上备选漏洞保住整条链。

XBOW 创始人 Oege de Moor 表示，一名情报机构的老兵告诉他，其团队过去要花六个月才能做到的事，他们六天就完成了。Dolan-Gavitt 则提醒，前 LLM 时代一个四人团队完成 Chrome 全链利用通常需要 6 到 9 个月，如今门槛已被大幅拉低，"防御者应当据此调整自己的假设"。作为参照，漏洞经纪商 Crowdfense 对桌面版 Chrome 零日全链的收购报价高达 150 万美元，是谷歌赏金的六倍。

谷歌方面确认，相关漏洞此前未被用于实际攻击，其漏洞奖励小组已于 8 月 31 日批准这笔 25 万美元的付款。

编译自 The Register，原标题："Security researchers spent 6 days doing their Chromework, built 1B user exploit"