AI 六天攻破 Chrome 全链路漏洞，谷歌支付 25 万美元赏金

Chrome 浏览器承载全球约 10 亿用户的日常上网活动，其安全性备受关注。安全研究团队 XBOW 利用 AI 构建了一套 Chrome 全链路漏洞利用程序，可在短时间内获得系统完全访问权限。

团队借助 OpenAI 的 GPT-5.6 Sol 等模型和四名研究人员，仅用 6 天就攻破 Chrome 漏洞。相关漏洞已报告谷歌并全部修复，谷歌为此支付 25 万美元漏洞赏金。业内人士称，类似工作若由人类完成约需 6 个月。

研究过程中，AI 负责搜索 Chrome 源代码、测试想法、构建概念验证程序并编写漏洞利用初始版本，算力成本约 4 万美元。团队成员则制定整体策略、确定研究方向并审核 AI 的工作成果。

XBOW 提醒用户，务必将 Chrome 浏览器更新至最新版本，以获得针对这三个已修复漏洞的安全防护。