安全研究员披露AI智能体自主挖出V8沙箱逃逸链

2026年10月15日，安全研究员 moyix（本名 Brendan Dolan-Gavitt，Lacework 创始人）在回复 Xbow 相关讨论时，披露了其 V8 沙箱逃逸链的更多技术细节。他表示，这条利用链中针对 JSArrayBuffer::viewsordetachkey 的核心技术细节完全由 AI agent 自主开发，人类只需给出一句提示，无需人工编写或调试这部分利用代码。该事件此前已被概括为 AI 智能体自主挖出 V8 沙箱逃逸链，此次是研究者本人对关键环节自主程度的具体说明，指出 AI 智能体在真实漏洞利用开发中已能独立完成针对特定内部结构的关键代码。截至目前，报道中未见关于该利用链复现情况、完整披露时间表或 Xbow 方面进一步回应的信息。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。