据 XBOW 官方研究页（https://xbow.com/labs/research/zero-to-calc-in-six-days-inside-xbow-chrome-full-chain ）与 AI Daily Digest 10 月 19 日版（https://dev.to/hiroki-ii-ai/ai-daily-digest-october-19-2026-openai-details-four-agent-boundary-crossings-yelp-and-wall-373m ），自主攻击安全公司 XBOW 借助 OpenAI 的 GPT-5.6 Sol 智能体，在六天里发现并串联三个此前未知的 Chrome 漏洞，从谷歌漏洞赏金计划拿到 25 万美元。最终链条由三个独立漏洞拼成：一个 V8 编译器缺陷、一个动画 WebP 解码器缺陷，以及 Crashpad 的一个内存安全缺陷，三者合流后，受害者只需加载一个网页，就能在 Windows 上跑出 Chrome 渲染沙箱之外的代码。三个漏洞在补丁前影响约十亿用户，这也是谷歌 2026 年 4 月新规落地后第一笔全链赏金，并且是第一笔发给自主攻击平台而非传统研究团队的同类奖金。
六天压缩过去六到九个月的时间线意味着什么？
这类完整沙箱逃逸链条，历史上由资深团队从第一条线索到可利用样本通常要六到九个月，XBOW 的智能体把它压到六天，模型算力成本约四万美元。真正改变形状的不是单价，而是供给曲线：过去全链漏洞是国家级团队的稀缺产物，现在变成可以批量发起的搜索循环，发现、验证、串联每一步都由同一个闭环反复迭代。谷歌愿意按新规顶格支付，说明它评估这条链正是自己最怕的类型，零用户交互、网页一加载即中招，防御方无法靠教育用户不点链接来规避。
同一套闭环去掉赏金反过来用会怎样？
双用途问题在这里从假设变成具体问题。能发现并验证漏洞的同一套循环，一旦把披露方向反转、把赏金拿掉，就可以指向任何还没打补丁的软件。谷歌之所以付钱，是因为报告从前门走，而这套技术本身并不要求前门存在。这意味着防御预算要换一个假设：高质量漏洞链不再是偶尔出现的国家级特产，而更像一项可以订阅的服务，任何有算力的一方都能按周期产出。企业排补丁优先级的方式、暴露面盘点的频率，都要从等待外部通报转向主动假设自家系统已被同类循环扫描过。
赏金经济学被 AI 重写后大小团队怎么分？
25 万美元在谷歌赏金体系里属于大额，说明全链复杂度被定价，但小额单点漏洞的市场会先被压平：智能体批量产出低价值缺陷，人工挖洞的性价比快速下降。对传统安全团队，出路不是和机器比数量，而是站在链条更高层，做验证、武器化判断与补丁后果分析；对初创公司，自主平台能同时服务防守方红蓝双方，前提是取得授权的边界写死在产品里。行业真正的分水岭在于，发现漏洞的能力民主化之后，披露通道与法律授权能不能跟上，否则只会先给黑产送弹药。
普通网站与浏览器用户该担心什么？
对个人用户，结论朴素而不变：及时更新浏览器与操作系统，比记忆任何技巧都重要，因为这条链不需要交互，拦不住点击劝说。对站点运营方，要意识到今天的攻击面盘点不能只看自己的服务器，还要看访客浏览器所运行的整个软件栈里哪些组件长期停在旧版本。六天这个数字值得放在床头：当一家公司还在用季度节奏复盘漏洞时，对手的循环已经跑完了几十个六天。
去论坛讨论
前往 silicon-agi.com 论坛 参与讨论