四万美元算力六天打穿Chrome沙箱：AI如何拿下谷歌25万顶格漏洞赏金

六天烧四万刀算力，AI帮黑客拿走谷歌25万顶格赏金。

这件事刚在网络安全圈传开。 安全机构 XBOW 拿 OpenAI 刚出不久的 GPT-5.6 Sol 模型做实验。 总共花六天时间。 烧了四万多美元的 Token 算力。 在 Windows 版的谷歌 Chrome 浏览器里，连续挖出三个全新的零日漏洞。 串成一条完整的攻击链。 只要你在电脑上点开一个普通网页，系统权限直接被远程接管。

谷歌官方复现确认之后，把三个漏洞全修了。 随后痛快开出了 Chrome 漏洞赏金计划里的最高支票：整整 25 万美元。

这笔账算下来很有意思。 四万投进去，二十五万拿出来。 但比这笔奖金更让人留意的，是背后的时间账。

打穿 Chrome 到底有多难？ 它在业内一直被当成防御规格最高的目标之一。 原因很简单，它不是一个单体程序，而是套了多层沙箱。 网页渲染在一个盒子里，网络请求在一个盒子里，崩溃日志在另一个盒子里。 你在网页里哪怕搞出一个执行漏洞，通常也只能把当前标签页弄崩溃。 想穿透沙箱直接控制外面的 Windows 操作系统，难度极高。 搁在以前，这种全链漏洞需要顶尖团队耗费数月甚至大半年。 几位资深专家要在几千万行 C++ 代码里找异常，反复调内存对齐。 在安全黑市上，一条现成的 Chrome 全链利用，开价经常高达上百万美元。

结果这次，六天就拼出来了。

他们到底是怎么做到的？ AI 不是科幻电影里那种全自动入侵程序。 人类研究员负责定策略、挑组件、定战术路线。 但底下那些最枯燥、最耗时间的体力活，全交给了模型。

第一步，AI 先翻 Chrome 的 V8 引擎。 在 Maglev 编译器代码里，硬找出一个类型混乱漏洞。 网页里的 JavaScript 代码，借此获得了在渲染进程里乱写内存的能力。 第一层防线就此失守。

但这时候还在沙箱里，根本摸不到 Windows。 第二步，AI 转头盯上了动图解码器。 在 WebP 图片解析模块里，又揪出一个越界读写的问题。 靠着这个跳板，把受控的代码往沙箱边缘推了一大步。

最关键的是第三步。 沙箱把系统权限锁得死死的，怎么逃出去？ AI 找到了 Chrome 的崩溃汇报组件 Crashpad。 这个组件平时负责记录程序错误，拥有跨越进程的高权限。 AI 诱导它发生内存错误，借着崩溃汇报的通道，直接跳出了沙箱限制。 在 Windows 系统上拿到了代码执行权限。

三环扣死。 从打开一个网页、加载一张图，到拿下整台电脑，一气呵成。

这说明黑客要失业了吗？ 其实恰恰相反。 研究团队事后交代得很清楚： AI 写的利用代码经常充满语法错误和死循环。 必须有人类专家在旁边不断纠正假设、裁剪搜索范围、把断掉的链条手工缝合起来。

但它彻底改写了攻防两端的时间成本。 以前几个人看两周都看不完的海量代码，模型并行拉几十个 Agent，几个小时就能扫完一遍。 它不怕疲倦，能一刻不停地推演上万种可能的内存排列组合。 人类专家从自己写代码找洞，变成了给算力指挥方向的工头。

谷歌愿意爽快掏出这 25 万美元，也是看清了这个信号。 当挖掘深层漏洞的门槛，从顶尖团队熬半年，变成四万美元算力跑六天， 攻防的天平已经开始倾斜了。 过去靠软件复杂度和层层沙箱堆出来的防御壁垒， 正在被廉价的算力一寸一寸敲碎。