XBOW 在 2026 年 10 月 13 日通过 Business Wire 宣布，其平台拿下 Google Chrome 漏洞奖励计划 25 万美元的全链奖励，这是 2026 年新规则下的第一笔，也是第一次发给自主进攻安全平台。完成这次攻击的是一名安全研究员加 XBOW 的 AI 智能体，底层模型用到 OpenAI 的 GPT-5.6 Sol，OpenAI 总裁 Greg Brockman 同日在社交平台转发了这一结果。修复之前，这条漏洞链摆在全球约 10 亿 Windows 版 Chrome 用户面前；好消息是三个漏洞都已通过官方渠道报告并修复，官方确认从未被用于攻击真实用户。
三个单看都不致命的漏洞，怎么串成一条全链
全链的意思是跨过 Chrome 的两道沙箱边界。第一步，V8 JavaScript 引擎里的一个漏洞让攻击者先控制引擎沙箱内的内存；第二步，动画 WebP 图片解码器中的漏洞（CVE-2026-85045）捅穿这层沙箱，换来一次对原生内存的精确写入；第三步，运行在沙箱之外的崩溃处理组件 Crashpad 的漏洞（CVE-2026-78952）把这次写入变成沙箱外的完整代码执行。整条链只需要用户打开一个网页就能触发，不需要下载或点击任何东西。一旦成立，攻击者可以在用户电脑上装恶意软件、窃取凭据和文件，或把这台机器当作深入内网的跳板。Google 工程师已复现并确认了整条利用链，三个漏洞的根因报告也已公开。
真正被改写的是成本账
XBOW 创始人 Oege de Moor 给出的对比是：同类全链攻击过去需要一个有情报背景经验的团队做约六个月，这次只花了六天和约 4 万美元算力。他的判断是，原本分散、低危的漏洞现在可以被快速串成高危路径，攻击者的速度已经变了，防守方筛查自家漏洞的速度必须跟上。OpenAI 网络安全研究负责人 Clint Gibler 的表态与之呼应：希望把这类能力交到更多防守方手里。XBOW 表示这笔赏金将用于继续为非政府组织提供安全服务。对普通用户，这一轮没有需要恐慌的操作，把 Chrome 保持自动更新、及时重启浏览器让补丁生效就够了；对安全团队，优先级要变的不再只是单个高危漏洞，那些能与其它问题串成链的中低危项，值得提前按可利用路径重新排一遍序。
