一名研究人员与AI智能体协作，将三个漏洞串联成一条攻击链，获得Google在2026年颁发的首笔25万美元Chrome完整漏洞利用链奖励。相关漏洞估计影响十亿Chrome用户。
西雅图–（美国商业资讯）–自主主动安全公司XBOW今日宣布，其平台获得Google Chrome漏洞奖励计划颁发的25万美元奖励。这是Google依据2026年规则颁发的首笔Chrome完整漏洞利用链奖励，也是此类奖励首次授予自主主动安全平台。此次研究将XBOW积累的数十年主动安全经验与OpenAI GPT-5.6 Sol模型的能力相结合。
在六天内，XBOW的AI智能体与一名安全研究人员携手，构建了一套针对Windows版Chrome的完整漏洞利用方案。该方案将三个此前未知的独立漏洞串联成一次攻击，可在Chrome安全沙箱之外执行代码，突破浏览器最坚固的安全屏障。获得这一访问能力后，攻击者便可安装恶意软件、勒索软件或间谍软件，建立据点以进一步实施横向移动，或窃取凭据或文件。整个过程无需用户下载或点击任何内容。
在修复完成之前，全球约十亿名Windows版Chrome用户面临此类漏洞带来的风险。
XBOW创始人兼首席执行官Oege de Moor表示：“此次漏洞披露表明，将人类创造力、数十年的主动安全经验与全球最强大的模型相结合，能够以惊人的速度实现新的突破。如今，多个独立的漏洞，即使严重程度可能较低，也能串联成高危漏洞利用路径。一名研究人员仅用六天时间，投入约4万美元的算力成本，就构建出一条过去可能需要数月才能完成的漏洞利用链。攻击者如今能够如此快速、轻松地开展攻击，防御者也需要跟上这一速度，从大量已发现的问题中识别出可被利用的攻击路径。”
XBOW已通过Google的官方计划报告了每一个漏洞。Google工程师随后复现并确认了该漏洞利用方案，并发布了修复程序。三个漏洞的根因分析报告均已公开，且这些漏洞从未被用于攻击Chrome用户。XBOW将把这笔奖金用于支持其持续开展的工作，通过XBOW技术为非政府组织提供安全保护。
OpenAI网络安全研究负责人Clint Gibler表示：“我们希望帮助更多防御者更快地发现并修复关键漏洞。XBOW的一名研究人员利用我们的模型发现了一条漏洞链，Google现已完成修复。我们正与安全研究人员及行业合作伙伴携手，让更多防御者掌握这些能力，保护人们日常依赖的软件。”
攻击过程：这条漏洞利用链分三个阶段跨越了两道沙箱边界：
- Chrome的JavaScript引擎V8中的一个漏洞，使攻击者能够控制该引擎沙箱内的内存。
- Chrome动态WebP图像解码器中的一个漏洞（CVE-2026-85045），使攻击者能够突破该沙箱，对原生内存执行一次精确写入。
- Chrome的崩溃处理组件Crashpad运行于沙箱之外。该组件中的一个漏洞（CVE-2026-78952），将上述写入能力转化为完整的代码执行能力。
最终，仅加载一个网页，就能触发程序在Chrome沙箱之外运行。在真实攻击中，该程序可以是攻击者选择的任何程序。
XBOW打造的自主主动安全平台，能够像真实攻击者一样发现漏洞并验证其可利用性，随后报告这些漏洞，以便修复。
关于XBOW
XBOW是一家专注于自主主动安全领域的企业，正为AI时代重新定义网络防御体系。XBOW平台将AI推理能力与主动安全工作流程相结合，以机器运算的速度实现专家级的安全测试。XBOW助力安全团队完成从被动防御到主动防御的转型，并实现AI规模的全面部署。对于XBOW的客户而言，自主化的主动防御就是最有效的安全防护。
