六天，研究员利用AI模型构建 Chrome 完整利用链，获赏$25万

Swati Khandelwal
Swati Khandelwal

代码卫士

2026年10月15日 14:54
北京

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

  聚焦源代码安全，网罗国内外最新资讯！

编译：代码卫士

安全公司XBOW的安全团队组合利用三个当时为0day状态的Chrome漏洞发动攻击，Windows用户仅加载一个网页即可导致代码执行。

研究人员为多个AI智能体下达指令运行 OpenAI 的GPT-5.6 Sol 模型，耗时六天构建了该完整攻击链。谷歌证实了这三个漏洞的存在并修复，并发放25万美元的赏金。

该攻击是一起完整的利用链：组合利用三个漏洞攻破 Chrome 从网页到计算机的所有防护层。Chrome 在两个嵌入式沙箱中运行网页，以便阻止被黑网页触及设备的余下部分，但该利用链绕过了这两项。结果导致在 Windows 机器上代码在 Chrome 之外运行，无需用户点击或下载任何东西。

构建六天，准备数月

目前这三个漏洞均已修复，研究人员表示从未用它们攻击Chrome用户。其中两个漏洞已在8月25日发布的 Chrome 152.0.7977.65和9月3日发布的152.0.7977.82版本中修复。虽然 Chrome 会自动更新，但修复方案仅在浏览器重启后生效，因此用户应重启 Chrome 浏览器，并确保版本是152.0.7977.82或后续版本。

研究人员表示早在8月2日至9月7日之间构建了该利用链，不过他们此前已经准备数月：研究人员在1月份马耳他举办的一次员工会议上设置了该挑战，而第一个完整的 Chrome 链耗时两个月完成。

研究人员提到，该利用链的一个版本差点失败，因为它所依赖的一个漏洞是谷歌之前已知的。不过由于利用是模块化构建并准备了备份漏洞，因此替换该已知漏洞后，利用链仍然有效。他们提到，从公司的使用日志来看，构建该利用链的成本是六天以及4万美元的AI成本。

AI和人类分工

另外研究员还提到了AI和人类的分工。AI智能体搜索 Chrome 的源代码、测试攻击想法、构建概念验证并撰写利用初稿。研究人员负责选择目标、提供上下文、挑战智能体的结果并决定所利用的内容。

其中一名研究员 Brendan Dolan-Gavitt 提到，“在大模型出现以前，构建Chrome 完整利用链将需要四人团队耗时6到9个月完成，而大模型后我们第一次的提交耗时两个月，而获得赏金的这次只耗时6天。”这三个漏洞分别位于 Chrome 的不同位置。谷歌公开致谢该研究员发现了其中的两个并列出了修复版本。

其中，第一个漏洞可导致攻击者控制 Chrome JavaScript 引擎V8 的内存。第二个漏洞可读取 WebP 动图，利用第一个漏洞可突破引擎的内部沙箱并精准写入计算机内存，第三个漏洞位于在沙箱之外运行的Crashpad 中，它将写入漏洞转换为完整的代码执行攻击。

这两个已有CVE编号的漏洞均为高危级别，需要用户加载网页才能被利用。WebP 漏洞在 Chrome 152 周期中修复，不过无可证实的公开编号：XBOW 宣布为WebP 阶段漏洞分配编号CVE-2026-85045，不过谷歌和XBOW自身的技术分析均提到该漏洞是V8漏洞。

获得25万美元赏金

根据 Chrome 在2026年更新的漏洞奖励规则，完整利用链的最高赏金是25万美元，每年至多为四份漏洞报告发放该数额的赏金。研究人员表示这是谷歌根据2026年新规向自动化安全企业发放的第一个完整利用链赏金。这三个漏洞在修复前，影响在 Windows 系统上运行Chrome的10亿人。XBOW公司的焦点在于速度。该公司的创始人 Oege de Moor 提到，“仅花费大概4万美元的算力和6天的时间，一名研究员就可以生成此前需要花费六个月的利用链。”而 Dolan-Gavitt 也提醒防御人员称，“六天时间花费4万美元的时间和成本在 Chrome 利用链面前，投入并不算很多！”他提到现在的利用链门槛要低得多，“根据情况实施防御。”

代码卫士试用地址：https://sast.qianxin.com/

开源卫士试用地址：https://oss.qianxin.com/

推荐阅读

Claude Opus 5助力研究员通过多个漏洞接管 OpenAI 员工账户

Langflow 严重漏洞被用于窃取 OpenAI 和 AWS 密钥

Anthropic、谷歌和OpenAI 的编程代理严重漏洞可致RCE和供应链攻击

OpenAI 智能体入侵 Hugging Face 期间，利用了四款服务的暴露凭据

最新软件供应链事件概览：Red Hat npm 包遭劫持；投毒 Claude Code；OpenAI Codex 认证令牌被盗

原文链接

https://thehackernews.com/2026/10/researchers-used-public-openai-model-to.html

题图：Pixabay License

本文由奇安信编译，不代表奇安信观点。转载请注明“转自奇安信代码卫士 https://codesafe.qianxin.com”。

奇安信代码卫士 (codesafe)

国内首个专注于软件开发安全的产品线。

 觉得不错，就点个 “在看” 或 \"赞”