XBOW 智能体六天构建 Chrome 全链漏洞：V8 与 Crashpad 组合突破沙箱获 25 万美元赏金

AI 安全公司 XBOW 利用其自主智能体在六天内成功构建了 Chrome 浏览器全链漏洞利用，该链条结合了 V8 编译器、WebP 解码器和 Crashpad 内存安全三个独立漏洞，实现了从普通网页到逃逸渲染器沙箱执行任意代码的突破。这一成果不仅获得了 Google 根据 2026 年新规颁发的首笔 25 万美元全额链条赏金，更标志着 AI 驱动的攻击速度相比传统人类团队（需 6-9 个月）提升了两个数量级，显著降低了高级漏洞挖掘的技术门槛。