安全公司XBOW的团队将三种当时未知的Google Chrome漏洞串联成一个单一攻击，该攻击在用户仅加载网页时便能在Windows计算机上运行代码，该公司表示。
其研究人员通过指导运行OpenAI公开可用的GPT-5.6 Sol模型的AI代理，在六天内构建了该攻击。谷歌随后确认了这三种漏洞，修复了它们，并向XBOW支付了最高25万美元的全Chrome攻击奖励。
该攻击是一个完整的链：一组漏洞共同作用，突破Chrome保护的每一层，从网页一直到计算机。
Chrome在两个嵌套的沙箱内运行网页代码，这些沙箱是阻止被攻击页面访问机器其余部分的屏障。该链跨越了这两个沙箱。结果是在Windows上运行的代码，无需用户点击或下载任何内容。
这三种漏洞现在都已修复，XBOW表示它们从未被用于攻击Chrome用户。两个带有公开标识符的漏洞分别在8月25日的Chrome 152.0.7977.65和9月3日的152.0.7977.82中被修复。
Chrome会自动更新，但修复仅在浏览器重启后生效，因此操作是重新启动Chrome并确认版本为152.0.7977.82或更高。
六天是标题，它们需要框架。XBOW在8月2日星期日到8月7日星期五之间构建了获奖链，当时正值拉斯维加斯的Black Hat和DEF CON会议。该冲刺是在几个月的早期工作之后进行的：公司在马耳他的1月员工会议上设定了挑战，其第一个完整Chrome链花了两个月完成。
获奖链的一个版本几乎失败，因为它依赖的一个漏洞原来是谷歌已经知道的。XBOW以可互换的部分构建了攻击，并准备了备份，因此它替换了那部分，链条得以维持。根据公司自己对使用日志的统计，这六天的运行成本约为4万美元的AI费用。
XBOW还划分了AI所做的与人类所做的之间的界限。AI代理搜索了Chrome的源代码，测试了想法，构建了概念验证，并撰写了攻击的初稿。研究人员选择了目标，提供了背景，质疑了代理的结果，并决定将哪些部分结合在一起。
一位研究人员Brendan Dolan-Gavitt与代理一起构建了获奖链。“在LLM之前，构建一个Chrome全链需要四个团队成员大约6到9个月的时间，我们的第一次提交花了2个月。获奖的那一个？六天，”Dolan-Gavitt写道。
这三种漏洞分别位于Chrome的不同部分。谷歌自己的发布说明将XBOW的Dolan-Gavitt列为其中两个漏洞的贡献者，并列出了修复每个漏洞的版本。
阶段
位置
CVE
修复于
1
V8，Chrome的JavaScript引擎
CVE-2026-85045
152.0.7977.82（9月3日）
2
动画WebP图像解码器
未列出公开标识符
Chrome 152周期
3
Crashpad，Chrome的崩溃处理程序
CVE-2026-78952
152.0.7977.65（8月25日）
第一个漏洞使攻击者能够控制Chrome的JavaScript引擎内存。
第二个漏洞位于读取动画WebP图像的代码中，利用该控制权突破引擎的内部沙箱，并对计算机内存进行一次精确写入。
第三个漏洞位于Crashpad，Chrome的崩溃处理程序，它在沙箱外运行，将那一次写入转化为在机器上的完整代码执行。
两个已识别的漏洞被评为高严重性，并需要用户加载一个页面。WebP漏洞在同一Chrome 152周期中被修复，但无法确认其公开标识符：XBOW的公告中给出的WebP阶段CVE-2026-85045是谷歌和XBOW自己的技术文档都分配给V8漏洞的标识符。
谷歌的Chrome漏洞奖励计划为全链攻击支付最高25万美元，这是它为单个报告提供的最高金额，规则在2026年进行了更新。每年最多颁发四个这样的奖励。XBOW称这是根据2026年规则的第一个全链Chrome奖励，也是第一个颁发给自主安全公司的奖励。
根据该公司的说法，在修复发布之前，这些漏洞使大约10亿正在Windows上运行Chrome的人面临这种攻击的风险。
XBOW的重点是速度。“仅需估计4万美元的计算费用和六天时间，一个研究人员就能生产出一个以前需要几个月的链，”创始人Oege de Moor在公告中表示。
Dolan-Gavitt明确向防御者发出警告：“六天和4万美元在回报是一个Chrome链时并不是很多时间或金钱！”他写道，门槛现在低得多。“请相应防御。”
觉得这篇文章有趣吗？请在Google News、Twitter和LinkedIn上关注我们，阅读更多我们发布的独家内容。