产业观察
六天从零到弹计算器：走进XBOW的Chrome全漏洞利用链
原标题: 六天从零到弹计算器：走进XBOW的Chrome全漏洞利用链
📋总体概括
AI安全公司XBOW发布技术报告，披露其自主渗透测试AI智能体在六天内完成了针对Chrome浏览器的全漏洞利用链，从零开始一路打到执行计算器的任意代码执行效果。这意味着以往需要顶尖人类安全研究员数月协作的浏览器全链攻击，被AI智能体自主复现，标志着AI在真实漏洞挖掘与利用链开发上的能力拐点已经到来，对浏览器厂商与整个软件安全的防御节奏构成直接压力。
⚡关键信息
- ▸XBOW的自主AI智能体用六天时间完成针对Chrome的全漏洞利用链，最终实现执行计算器的代码运行效果
- ▸该成果展示了AI从发现漏洞到串联利用链的端到端自主能力，而非仅辅助人类
- ▸XBOW是专注自动化渗透测试与漏洞赏金的AI安全公司，此前已多次登上HackerOne榜单
- ▸全链攻击历来是浏览器安全中难度最高的工作，通常需要团队数月投入
- ▸该研究通过xbow.com/labs公开发布，并在HackerOne社区引发讨论
🔥犀利点评
别被『只是弹了个计算器』迷惑——全链攻破Chrome意味着AI已经能自主串联多个漏洞直达任意代码执行，这是渗透测试皇冠上的明珠。人类精英团队干这活要几个月，AI只用了六天。真正的信号是攻防成本结构彻底倒挂：防守方按月迭代补丁，攻击方按天迭代利用链。浏览器厂商的fuzzing预算该重新算了。
📰 相关资讯（与本文相关的其他资讯）
本文由本站自动聚合，以下为原始来源：前往 Hacker News 阅读全文 →