XBOW用AI代理六天构建Chrome全链漏洞利用

安全公司 XBOW 称，其研究人员用 OpenAI 公开的 GPT-5.6 Sol 模型驱动 AI 智能体，在六天内将三个当时未知的 Google Chrome 漏洞串联成完整攻击链，用户仅加载网页即可在 Windows 上被远程执行代码。据 XBOW 自行统计的使用日志，这六天的 AI 费用约为 4 万美元。 该攻击链构建于 8 月 2 日至 8 月 7 日拉斯维加斯 Black Hat 与 DEF CON 大会期间。其中两个有公开编号的漏洞已分别于 8 月 25 日和 9 月 3 日在 Chrome 152.0.7977.65 与 152.0.7977.82 中修复。 Chrome 会自动更新，但修复需重启浏览器后才生效，用户应重启 Chrome 并确认版本为 152.0.7977.82 或更高。

AI 根据报道生成 · 7 天前更新