XBOW 用 AI 六天完成 Chrome 全链利用获 25 万美元赏金

2026年10月13日，AGI Hunt 报道，安全公司 XBOW 的研究者 moyix 公开披露了 Chrome 全链漏洞利用的细节：这条利用链组合了三个 bug，整个过程耗时六天，最终拿下 Google 新 VRP 规则下的首个 25 万美元 Chrome 全链赏金。10月14日，AGI Hunt 的后续报道补充称，XBOW 是借助 AI 自动化在约 6 天内完成这次 Chrome 全链漏洞利用的，该笔赏金是按 Google 2026 年 4 月生效的新 VRP 规则发出的首笔 25 万美元全链漏洞赏金。两篇报道在耗时（约六天）与赏金金额（25 万美元）上一致，新报道新增的信息是“借助 AI 自动化”这一实现方式，并明确了新 VRP 规则的生效时间为 2026 年 4 月。截至目前，公开报道仍未说明这三个 bug 的具体类型、受影响的 Chrome 版本，以及相关漏洞是否已被修复。

AI 根据报道生成 · 刚刚更新

还没有足够的连续观测数据，暂不绘制趋势。