AI 帮 XBOW 拿到 25 万美元赏金，六天背后做了什么？

10 月 13 日，安全公司 XBOW 公开了一项针对 Windows Chrome 的研究。研究员借助 OpenAI 的 GPT-5.6 Sol 等模型，把三个漏洞组合成完整攻击，拿到 Google 25 万美元赏金。XBOW 明确说，这些漏洞已全部修复，也没有被用于攻击 Chrome 用户。

这次研究触及了浏览器的一层重要保护。网页通常被限制在一个隔离范围内，也就是沙箱。团队把三个缺陷组合起来，先进入浏览器内部，再越过隔离，最终在浏览器外运行程序。在修复前的研究环境中，只打开恶意网页就可能触发，不需要再下载文件或点击网页里的按钮。

六天从哪一步开始算

挑战最初由四名研究员和模型一起参与。第一套组合有一个问题 Google 已经知道，无法按新发现拿到这笔奖励。团队保留了可替换的部分和备用方案，给后来的尝试留下空间。

到 8 月 2 日至 7 日，Brendan Dolan-Gavitt 与 AI 借助前期经验构建了新攻击。新闻稿把这个阶段明确写成一名研究员与 AI 协作。六天说的是这一阶段，前面的准备并没有消失。

模型负责搜代码、测试想法、写验证程序和早期攻击程序。研究员定方向、检查结果、根据测试反馈纠偏。把各部分做成可替换结构，也是团队作出的关键判断。公开模型已经能参与跨越多层保护的研究，人仍在决定怎样走、结果能不能用。

XBOW 称最后六天的算力花费约 4 万美元，这个数没有完整列出人力和前期投入。拿它与赏金相减，算不出整个项目的净收益。Google 复现和修复问题的情况来自 XBOW 披露；OpenAI 开发者官方账号也转发了创始人的原帖。

更新下载好了，还要让它生效

只避开可疑下载，不能覆盖浏览器软件本身的漏洞。这次对应的日常动作很具体，让修复在自己的浏览器上生效。

Google 帮助中心说明，Chrome 更新通常在后台安装，需要重新启动才能应用。在菜单的“帮助”里打开“关于 Google Chrome”，可以检查更新状态，并在需要时重新启动。

这项研究的新意，在于模型能更快尝试不同缺陷的组合，研究员则用判断和验证把它们接成有效的攻击。对防御方，同样的能力也能用在自己的软件上，更早找到单个报告看不出来的危险组合。