AI 辅助六天串起 Chrome 漏洞利用链

10 月 13 日，XBOW 发布了一篇技术详解，介绍了它如何在六天内构建出一条针对 Windows 版 Chrome 的完整利用链，其中大量工作由 AI Agent 完成。下面介绍具体经过、这对补丁更新时限意味着什么，以及本周值得检查的三项更新。

XBOW 表示，它在 2026 年 8 月 2 日至 8 月 7 日期间，利用以下三个漏洞构建了这条利用链：

• Chrome 的 JavaScript 引擎 V8（Maglev）中的内存破坏漏洞。
• 动态 WebP 解码器中的一个漏洞，可用于逃逸 V8 sandbox（CVE-2026-85045）。
• Chrome 崩溃处理程序 Crashpad 中的越界写入漏洞，可用于逃逸 Chrome 自身的 sandbox（CVE-2026-78952）。

最终结果：代码在 Chrome sandbox 之外运行。

这并不是“AI 独自攻破了 Chrome”。按照 XBOW 的说法，AI Agent 负责搜索源代码、验证假设、构建概念验证，并开发各阶段的利用代码。XBOW 的研究人员负责选择目标、提供上下文、质疑结果、调整搜索方向，以及决定将哪些部分串联起来。

XBOW 报告的数字

• 获奖的利用链耗时六天。它建立在此前一次被取消资格的尝试之上。
• 根据日志还原，API 费用约为 40,000 美元。
• XBOW 表示，Google 向其颁发了首笔 250,000 美元的 Chrome 完整利用链奖励。Google 的发布说明将奖励金额列为 TBD。
• XBOW 表示，这些漏洞从未被用于攻击 Chrome 用户。

为什么防守方应该关注

如果一周时间和大约 40,000 美元就能构建出一条完整的浏览器利用链，那么长达一个月的补丁延迟就意味着实实在在的风险暴露窗口。这条利用链还经过了一个信任 renderer 输入的崩溃处理程序。对于任何跨越权限边界的输入，都应像对待来自互联网的输入一样保持警惕。

本周需要检查的三项补丁

关于 Ivanti：Volexity 报告称，从 10 月 3 日起，攻击者利用三个串联的零日漏洞，攻击了一台运行 22.8R2.4 的设备；该版本在当时是最新构建版本。

XBOW：六天内从零到启动 calc

XBOW 安全公告：CVE-2026-78952

Chrome 稳定版更新，2026 年 8 月

Linux kernel CVE 通告：CVE-2026-74580

Volexity 关于 Ivanti Connect Secure 的报告

我会在 X 上以 @kyo_rush 发布这样的简短分析。

如需采取进一步行动，你可以考虑屏蔽此人和／或举报滥用行为。