AI 資安公司 XBOW 於 10 月 13 日公布，旗下研究員借助 OpenAI 的 GPT-5.6 Sol 模型，花六天時間做出一條 Chrome 完整漏洞利用鏈，拿到 Google 25 萬美元獎勵。使用者只要開啟一個網頁，攻擊程式碼就能逃出瀏覽器的渲染器沙箱，在系統層級執行。
根據 XBOW 與多家資安媒體的說法，這是 Chrome 漏洞獎勵計畫在 2026 年規則下發出的第一筆全鏈獎勵，也是第一次發給以自動化平台為主力的團隊。
三個漏洞怎麼串起來
Chrome 的防禦一層套一層，單一漏洞通常只能突破其中一層。XBOW 這條鏈用了三個：
- V8 漏洞：在 JavaScript 引擎裡取得記憶體控制權，但仍被困在 V8 自己的沙箱中；
- 動畫 WebP 解碼器漏洞（XBOW 揭露編號 CVE-2026-85045）：藉它逃出 V8 沙箱，對原生記憶體做一次精準寫入；
- Crashpad 漏洞（CVE-2026-78952）：Crashpad 是 Chrome 的當機回報元件，運作在沙箱之外，拿下它就取得完整的程式碼執行能力。
示範環境是一個經過簽章的 Chrome Beta 版本，網頁一開啟就直接彈出系統計算機。XBOW 表示漏洞已透過 Google 官方管道提交，Google 重現後完成修補；修補落在哪個 Chrome 版本，公開資料中並未載明，Google 也沒有另外發表聲明。
人與模型各做了什麼
這條鏈並不是模型自己跑出來的。XBOW 的描述是：智慧代理負責翻閱原始碼、提出並驗證假設、撰寫概念驗證程式碼；人類研究員負責挑選目標元件、補充背景脈絡、決定哪幾個漏洞要組合在一起，最後組裝成可用的利用鏈。
XBOW 執行長 Oege de Moor 在社群平台上表示，這次沒有使用專門的資安模型，用的就是公開可呼叫的 GPT-5.6 Sol。這是公司自述，目前無法向 Google 查證。他發起這項挑戰，是想把 XBOW 的業務從 Web 應用程式滲透測試，延伸到桌面軟體、伺服器與連網裝置。
算一筆帳
XBOW 估算這次的 API 費用約為 4 萬美元，這個數字不含研究員薪資與平台本身的研發投入。對照 25 萬美元的獎金，單看模型呼叫，報酬是成本的 6 倍以上。
更有參考價值的是另一組數字。資安公司 Hacktron 在 9 月做過一項實驗，讓幾款模型根據 Chrome 已公開的安全修補程式去重現利用鏈，跑通一條完整鏈路的模型呼叫成本約為 1,597 美元。兩者條件完全不同：Hacktron 是從已知修補程式反推，XBOW 找的是未公開漏洞，後者困難得多，花費也就高出二十多倍。
把這兩個數字放在一起，可以看出漏洞研究的成本結構正在改變。過去一條 Chrome 全鏈往往需要頂尖研究員花上幾週到幾個月，現在一個人加一組智慧代理只用了六天，帳單是五位數美元。對 Google 這樣的廠商來說，獎金原本就是用來跟漏洞黑市搶人才的；如果發現漏洞的邊際成本持續下降，賞金的定價邏輯遲早得重新計算。
尚未解答的問題
XBOW 的公告與二手報導在細節上有出入。有報導指稱這條鏈最終取得了 Windows 系統權限，其他來源並未提及；智慧代理與研究員各自貢獻了多少工作量，也只有 XBOW 一方的說法。Google 是否會在 Chrome 發行說明中致謝、公布具體的修補版本，是接下來可以查核的地方。
參考來源：XBOW 官方公告、Runtime Wire、CocoLoop、Cybersecurity News；漏洞組成、API 費用與獎金金額以 XBOW 揭露的說法為準，未經 Google 獨立確認。