---
id: "mb-20261014-2a85fd"
kind: "deep"
title: "四万美元算力六天打穿Chrome沙箱：AI如何拿下谷歌25万顶格漏洞赏金"
topic: "四万美元算力六天打穿Chrome沙箱：AI如何拿下谷歌25万顶格漏洞赏金"
source_type: "generated"
status: "published"
generated_at: "2026-10-14 11:31:36"
frame_type: ["机制"]
legal_anchor_count: 0
transcript_citation_count: 0
---

# 四万美元算力六天打穿Chrome沙箱：AI如何拿下谷歌25万顶格漏洞赏金

六天烧四万刀算力，AI帮黑客拿走谷歌25万顶格赏金。

这件事刚在网络安全圈传开。
安全机构 XBOW 拿 OpenAI 刚出不久的 GPT-5.6 Sol 模型做实验。
总共花六天时间。
烧了四万多美元的 Token 算力。
在 Windows 版的谷歌 Chrome 浏览器里，连续挖出三个全新的零日漏洞。
串成一条完整的攻击链。
只要你在电脑上点开一个普通网页，系统权限直接被远程接管。

谷歌官方复现确认之后，把三个漏洞全修了。
随后痛快开出了 Chrome 漏洞赏金计划里的最高支票：整整 25 万美元。

这笔账算下来很有意思。
四万投进去，二十五万拿出来。
但比这笔奖金更让人留意的，是背后的时间账。

打穿 Chrome 到底有多难？
它在业内一直被当成防御规格最高的目标之一。
原因很简单，它不是一个单体程序，而是套了多层沙箱。
网页渲染在一个盒子里，网络请求在一个盒子里，崩溃日志在另一个盒子里。
你在网页里哪怕搞出一个执行漏洞，通常也只能把当前标签页弄崩溃。
想穿透沙箱直接控制外面的 Windows 操作系统，难度极高。
搁在以前，这种全链漏洞需要顶尖团队耗费数月甚至大半年。
几位资深专家要在几千万行 C++ 代码里找异常，反复调内存对齐。
在安全黑市上，一条现成的 Chrome 全链利用，开价经常高达上百万美元。

结果这次，六天就拼出来了。

他们到底是怎么做到的？
AI 不是科幻电影里那种全自动入侵程序。
人类研究员负责定策略、挑组件、定战术路线。
但底下那些最枯燥、最耗时间的体力活，全交给了模型。

第一步，AI 先翻 Chrome 的 V8 引擎。
在 Maglev 编译器代码里，硬找出一个类型混乱漏洞。
网页里的 JavaScript 代码，借此获得了在渲染进程里乱写内存的能力。
第一层防线就此失守。

但这时候还在沙箱里，根本摸不到 Windows。
第二步，AI 转头盯上了动图解码器。
在 WebP 图片解析模块里，又揪出一个越界读写的问题。
靠着这个跳板，把受控的代码往沙箱边缘推了一大步。

最关键的是第三步。
沙箱把系统权限锁得死死的，怎么逃出去？
AI 找到了 Chrome 的崩溃汇报组件 Crashpad。
这个组件平时负责记录程序错误，拥有跨越进程的高权限。
AI 诱导它发生内存错误，借着崩溃汇报的通道，直接跳出了沙箱限制。
在 Windows 系统上拿到了代码执行权限。

三环扣死。
从打开一个网页、加载一张图，到拿下整台电脑，一气呵成。

这说明黑客要失业了吗？
其实恰恰相反。
研究团队事后交代得很清楚：
AI 写的利用代码经常充满语法错误和死循环。
必须有人类专家在旁边不断纠正假设、裁剪搜索范围、把断掉的链条手工缝合起来。

但它彻底改写了攻防两端的时间成本。
以前几个人看两周都看不完的海量代码，模型并行拉几十个 Agent，几个小时就能扫完一遍。
它不怕疲倦，能一刻不停地推演上万种可能的内存排列组合。
人类专家从自己写代码找洞，变成了给算力指挥方向的工头。

谷歌愿意爽快掏出这 25 万美元，也是看清了这个信号。
当挖掘深层漏洞的门槛，从顶尖团队熬半年，变成四万美元算力跑六天，
攻防的天平已经开始倾斜了。
过去靠软件复杂度和层层沙箱堆出来的防御壁垒，
正在被廉价的算力一寸一寸敲碎。

_Rendered by mubei-terminal._