{"id":"mb-20261014-2a85fd","kind":"deep","title":"四万美元算力六天打穿Chrome沙箱：AI如何拿下谷歌25万顶格漏洞赏金","summary":"安全机构XBOW使用OpenAI模型GPT-5.6 Sol，在六天内耗费约四万美元算力，连续挖掘并串联三个未公开漏洞，攻破了Windows版Chrome沙箱并实现远程接管，成功获得谷歌25万美元最高赏金。本文拆解了这次攻击链的技术细节，以及它所揭示的攻防成本转变。","body":"六天烧四万刀算力，AI帮黑客拿走谷歌25万顶格赏金。\n\n这件事刚在网络安全圈传开。\n安全机构 XBOW 拿 OpenAI 刚出不久的 GPT-5.6 Sol 模型做实验。\n总共花六天时间。\n烧了四万多美元的 Token 算力。\n在 Windows 版的谷歌 Chrome 浏览器里，连续挖出三个全新的零日漏洞。\n串成一条完整的攻击链。\n只要你在电脑上点开一个普通网页，系统权限直接被远程接管。\n\n谷歌官方复现确认之后，把三个漏洞全修了。\n随后痛快开出了 Chrome 漏洞赏金计划里的最高支票：整整 25 万美元。\n\n这笔账算下来很有意思。\n四万投进去，二十五万拿出来。\n但比这笔奖金更让人留意的，是背后的时间账。\n\n打穿 Chrome 到底有多难？\n它在业内一直被当成防御规格最高的目标之一。\n原因很简单，它不是一个单体程序，而是套了多层沙箱。\n网页渲染在一个盒子里，网络请求在一个盒子里，崩溃日志在另一个盒子里。\n你在网页里哪怕搞出一个执行漏洞，通常也只能把当前标签页弄崩溃。\n想穿透沙箱直接控制外面的 Windows 操作系统，难度极高。\n搁在以前，这种全链漏洞需要顶尖团队耗费数月甚至大半年。\n几位资深专家要在几千万行 C++ 代码里找异常，反复调内存对齐。\n在安全黑市上，一条现成的 Chrome 全链利用，开价经常高达上百万美元。\n\n结果这次，六天就拼出来了。\n\n他们到底是怎么做到的？\nAI 不是科幻电影里那种全自动入侵程序。\n人类研究员负责定策略、挑组件、定战术路线。\n但底下那些最枯燥、最耗时间的体力活，全交给了模型。\n\n第一步，AI 先翻 Chrome 的 V8 引擎。\n在 Maglev 编译器代码里，硬找出一个类型混乱漏洞。\n网页里的 JavaScript 代码，借此获得了在渲染进程里乱写内存的能力。\n第一层防线就此失守。\n\n但这时候还在沙箱里，根本摸不到 Windows。\n第二步，AI 转头盯上了动图解码器。\n在 WebP 图片解析模块里，又揪出一个越界读写的问题。\n靠着这个跳板，把受控的代码往沙箱边缘推了一大步。\n\n最关键的是第三步。\n沙箱把系统权限锁得死死的，怎么逃出去？\nAI 找到了 Chrome 的崩溃汇报组件 Crashpad。\n这个组件平时负责记录程序错误，拥有跨越进程的高权限。\nAI 诱导它发生内存错误，借着崩溃汇报的通道，直接跳出了沙箱限制。\n在 Windows 系统上拿到了代码执行权限。\n\n三环扣死。\n从打开一个网页、加载一张图，到拿下整台电脑，一气呵成。\n\n这说明黑客要失业了吗？\n其实恰恰相反。\n研究团队事后交代得很清楚：\nAI 写的利用代码经常充满语法错误和死循环。\n必须有人类专家在旁边不断纠正假设、裁剪搜索范围、把断掉的链条手工缝合起来。\n\n但它彻底改写了攻防两端的时间成本。\n以前几个人看两周都看不完的海量代码，模型并行拉几十个 Agent，几个小时就能扫完一遍。\n它不怕疲倦，能一刻不停地推演上万种可能的内存排列组合。\n人类专家从自己写代码找洞，变成了给算力指挥方向的工头。\n\n谷歌愿意爽快掏出这 25 万美元，也是看清了这个信号。\n当挖掘深层漏洞的门槛，从顶尖团队熬半年，变成四万美元算力跑六天，\n攻防的天平已经开始倾斜了。\n过去靠软件复杂度和层层沙箱堆出来的防御壁垒，\n正在被廉价的算力一寸一寸敲碎。","topic":"四万美元算力六天打穿Chrome沙箱：AI如何拿下谷歌25万顶格漏洞赏金","frame_type":["机制"],"citations":[],"channel_note":"","identity_notice":"","source_type":"generated","status":"published","generated_at":"2026-10-14 11:31:36","legal_anchor_count":0,"transcript_citation_count":0}