XBOW 借助 GPT-5.6 Sol 攻破 Chrome 安全沙箱，获谷歌 25 万美元漏洞奖励
网络安全公司 XBOW 10 月 13 日宣布，其一名安全研究人员在 OpenAI GPT-5.6 Sol 模型及 AI 智能体协助下，用 6 天时间构建出由 3 个此前未知漏洞组成的 Chrome 完整攻击链，并获得谷歌 25 万美元漏洞奖励，为谷歌 2026 年新规则下首个 Chrome 全链路奖励。该攻击链首先利用 V8 JavaScript 引擎漏洞取得沙箱内存控制，再通过 Chrome 动态 WebP 解码器漏洞 CVE-2026-85045 突破沙箱，最终借助运行于沙箱外的 Crashpad 漏洞 CVE-2026-78952 实现完整代码执行，仅需用户加载网页即可触发，无需额外下载或点击。XBOW 称，这类漏洞在修复前理论上影响全球约 10 亿 Windows 版 Chrome 用户，整个研究过程估算消耗约 4 万美元算力。相关漏洞已上报谷歌并完成修复，XBOW 称没有证据表明这些漏洞曾被用于实际攻击。