觀點網訊：10月13日，網絡安全公司XBOW宣佈，其一名安全研究人員在OpenAI GPT-5.6 Sol模型及AI智能體協助下，用6天時間構建出由3個此前未知漏洞組成的Chrome完整攻擊鏈，獲得谷歌25萬美元漏洞獎勵。

據XBOW介紹，該獎勵為谷歌2026年新規則下首個Chrome全鏈路獎勵。

該攻擊鏈首先利用V8 JavaScript引擎漏洞取得沙箱內存控制，再通過Chrome動態WebP解碼器漏洞CVE-2026-85045突破沙箱，最終藉助運行於沙箱外的Crashpad漏洞CVE-2026-78952實現完整代碼執行。攻擊鏈僅需用戶加載網頁即可觸發，無需額外下載或點擊。

XBOW稱，這類漏洞在修復前理論上影響全球約10億Windows版Chrome用戶，整個研究過程估算消耗約4萬美元算力。

相關漏洞已上報谷歌並完成修復。XBOW稱，沒有證據表明這些漏洞曾被用於實際攻擊。