Xbow 花 4 万美元 AI 算力攻破 Chrome 沙箱，获 25 万美元赏金

Xbow USA 研究人员用 6 天时间，借助公开可用的 OpenAI GPT-5.6 Sol 模型搜索 Chrome 源码、测试思路并构建概念验证，串联 V8 JavaScript 引擎沙箱逃逸与 Chrome 操作系统进程沙箱逃逸，可从恶意网页启动 Windows 应用。该漏洞链据称影响面可达全球十亿台 Windows 机器，Google 已修复并支付 25 万美元赏金，称是 2026 年新规下的首例。研究团队负责策略、目标选择与结果核验，AI 承担代码检索与验证辅助。

AI推荐理由 具体新信息：Xbow 用约 4 万美元 AI 算力、6 天时间，借助公开可用的 OpenAI GPT-5.6 Sol 模型辅助搜索 Chrome 源码、验证思路并构建 PoC，成功串联 V8 沙箱逃逸与 Chrome 进程沙箱逃逸，可从恶意网页启动 Windows 应用，获 Google 25 万美元漏洞赏金（称属 2026 新规首例），Google 已修复。局限：摘要未给出漏洞编号、修复版本或技术细节，AI 在其中的具体贡献边界（策略与验证由人负责）需原文核实。