XBOW 披露 AI 辅助 Chrome 漏洞研究

IT之家 10 月 14 日消息，安全研究团队 XBOW 近期发现并构建了一套 Chrome 浏览器全链路漏洞利用程序，预计影响全球约 10 亿用户。相关漏洞目前已报告给谷歌并完成修复，谷歌还向团队提供了 25 万美元（IT之家注：按现汇率约合 167.6 万元人民币）的漏洞赏金。

XBOW 表示，他们借助 OpenAI 的 GPT-5.6 Sol 等模型，由四名研究人员参与，仅用 6 天就完成了 Chrome 漏洞利用，并获得系统完全访问权限。据一位业内人士所述，类似工作如果全部由人类完成，大约需要 6 个月。

该团队在研究漏洞时投入的算力成本约为 4 万美元（按现汇率约合 26.8 万元人民币）。AI 负责搜索 Chrome 源代码、测试想法、构建概念验证程序，以及编写漏洞利用程序的初始版本。团队成员则负责制定整体策略、决定研究方向、检查 Agent 的工作成果，并根据最初的测试结果调整 Agent 的行动。

XBOW 提醒广大用户，务必确保 Chrome 浏览器为最新版本。他们发现的三个漏洞均已被谷歌修复。

软媒旗下网站：IT之家、最会买 - 返利返现优惠券、iPhone之家、Win7之家、Win10之家、Win11之家。

软媒旗下软件：软媒手机APP应用、魔方、最会买、要知。