XBOW 六天构建 Chrome 完整利用链，以及本周值得关注的三个补丁

XBOW 于 10 月 13 日发布报告，称在 2026 年 8 月 2 日至 7 日间用三个漏洞构建了 Windows 上完整的 Chrome 利用链：V8 Maglev 内存破坏、动画 WebP 解码器沙箱逃逸（CVE-2026-85045）、Crashpad 越界写（CVE-2026-78952），最终实现沙箱外代码执行。报告强调并非“AI 独立攻破 Chrome”，AI 代理负责搜索源码、验证假设、构建 PoC 和利用阶段，人类研究员负责选定目标、提供上下文、质疑结果并决定拼接方式。

AI推荐理由 转述 XBOW 于 10 月 13 日发布的 Chrome 完整利用链报告，列出三个具体漏洞（V8 Maglev 内存破坏、动画 WebP 解码器沙箱逃逸 CVE-2026-85045、Crashpad 越界写 CVE-2026-78952）及时间线，并明确 AI 代理承担源码搜索、假设验证、PoC 构建等环节而由人类研究员决策，对 AI 安全与 Agent 能力边界有实际参考价值；但为二手转述，细节需以 XBOW 原文为准。