AI 安全公司 XBOW 10 月 13 日公布，它的研究员借助 OpenAI 的 GPT-5.6 Sol 模型，用六天时间做出一条 Chrome 完整漏洞利用链，拿到了 Google 25 万美元奖励。用户打开一个网页，攻击代码就能逃出浏览器的渲染器沙箱，在系统层面执行。
按 XBOW 和多家安全媒体的说法，这是 Chrome 漏洞奖励计划 2026 年规则下发出的第一笔全链奖励，也是第一次发给以自动化平台为主力的团队。
三个漏洞怎么串起来
Chrome 的防御是一层套一层，单个漏洞通常只能突破其中一层。XBOW 这条链用了三个：
- V8 漏洞：在 JavaScript 引擎里拿到内存控制，但仍被困在 V8 自己的沙箱里；
- 动画 WebP 解码器漏洞（XBOW 披露编号 CVE-2026-85045）：借它逃出 V8 沙箱，对原生内存做一次精确写入；
- Crashpad 漏洞（CVE-2026-78952）：Crashpad 是 Chrome 的崩溃上报组件，运行在沙箱之外，拿下它就拿到了完整代码执行。
演示环境是一个签名过的 Chrome Beta 版本，网页打开后直接弹出系统计算器。XBOW 称漏洞已通过 Google 官方渠道提交，Google 复现后完成修复；修复落在哪个 Chrome 版本，公开材料里没有写，Google 方面也没有单独发声明。
人和模型各干了什么
这条链不是模型自己跑出来的。XBOW 的描述是：智能体负责翻源码、提出并验证假设、写概念验证代码；人类研究员负责挑目标组件、补充上下文、决定哪几个漏洞拼在一起，最后组装成可用的利用链。
XBOW CEO Oege de Moor 在社交平台上表示，这次没有用专门的网络安全模型，用的就是公开可调用的 GPT-5.6 Sol。这是公司自述，目前无法从 Google 那边核实。他发起这个挑战，是想把 XBOW 的业务从 Web 应用渗透测试，延伸到桌面软件、服务器和联网设备。
算一笔账
XBOW 估算这次的 API 费用大约 4 万美元，这个数不含研究员工资和平台本身的研发投入。对照 25 万美元的奖金，单看模型调用，回报是成本的 6 倍多。
更有参照意义的是另一组数字。安全公司 Hacktron 9 月做过一个实验，让几款模型基于 Chrome 已公开的安全补丁去复现利用链，跑通一条完整链路的模型调用成本约 1597 美元。两者条件完全不同：Hacktron 是从已知补丁倒推，XBOW 找的是未公开漏洞，后者难得多，花费也就高出二十多倍。
把这两个数放在一起，能看出漏洞研究的成本结构正在变化。过去一条 Chrome 全链往往需要顶尖研究员几周到几个月，现在一个人加一组智能体用了六天，账单是五位数美元。对 Google 这样的厂商来说，奖金本来是用来跟漏洞黑市抢人的；如果发现漏洞的边际成本继续往下走，赏金的定价逻辑迟早要重算。
还没回答的问题
XBOW 的公告和二手报道在细节上有出入。有报道称这条链最终拿下了 Windows 系统权限，其他来源没有提到；智能体和研究员各自贡献了多少工作量，也只有 XBOW 一方的叙述。Google 是否会在 Chrome 发布说明里致谢、给出具体修复版本，是接下来能核对的地方。
参考来源：XBOW 官方公告、Runtime Wire、CocoLoop、Cybersecurity News；漏洞组成、API 费用与奖金金额以 XBOW 披露口径为准，未经 Google 独立确认。