观点网讯：10月13日，网络安全公司XBOW宣布，其一名安全研究人员在OpenAI GPT-5.6 Sol模型及AI智能体协助下，用6天时间构建出由3个此前未知漏洞组成的Chrome完整攻击链，获得谷歌25万美元漏洞奖励。
据XBOW介绍，该奖励为谷歌2026年新规则下首个Chrome全链路奖励。
该攻击链首先利用V8 JavaScript引擎漏洞取得沙箱内存控制，再通过Chrome动态WebP解码器漏洞CVE-2026-85045突破沙箱，最终借助运行于沙箱外的Crashpad漏洞CVE-2026-78952实现完整代码执行。攻击链仅需用户加载网页即可触发，无需额外下载或点击。
XBOW称，这类漏洞在修复前理论上影响全球约10亿Windows版Chrome用户，整个研究过程估算消耗约4万美元算力。
相关漏洞已上报谷歌并完成修复。XBOW称，没有证据表明这些漏洞曾被用于实际攻击。
免责声明：本文内容与数据由观点根据公开信息整理，不构成投资建议，使用前请核实。
