AI找漏洞、人来组装：XBOW把网页一路打通到浏览器外

打开网页，演示电脑上的计算器却在浏览器外被启动了。安全公司XBOW于2026年10月13日公开了一条Chrome攻击链：研究员指挥AI，把几个漏洞连在一起，越过浏览器的隔离保护。它值得回看，不是因为“AI会写黑客代码”，而是因为成果跨过了真实软件的多层边界；相关漏洞在公开介绍时已经修复。

浏览器每天都在运行别人写的代码。如果一个网页出错就能读遍电脑，风险会非常大，所以Chrome把网页放进受限制的环境。负责运行JavaScript的V8引擎内部还有一道隔离层。谷歌在2024年介绍过这套设计：尽量把引擎中的内存错误关在指定范围，防止错误蔓延到外面。找出一个漏洞，通常不等于拿下整台电脑。

可以把浏览器想成带两道门禁的实验楼：先闯进一个实验间，还得越过楼层门，再走出大楼。XBOW的技术报告描述了三个环节，分别涉及脚本执行引擎、动态图像处理和负责收集崩溃信息的程序。它们被组合后，演示才从网页走到了浏览器外。这里的关键是组合后确实能跨越保护边界，而不是罗列一堆可疑代码。

团队称，获奖版本在8月2日至7日完成，但这六天建立在此前研究的基础上。AI负责搜索代码、验证猜想和编写攻击组件；人决定搜索方向、检验结果、安排组件如何配合。团队还为不同环节准备了备用方案，发现其中一个问题已被谷歌掌握后，替换了该环节。这并不是一个完全无人介入、六天从零完成的项目。

Google的8月25日更新公告确实列出了XBOW研究员报告的Crashpad漏洞和修复。公司所称的完整链条、研发时间以及人机分工，则来自其公开技术记录。它们需要分开理解：补丁公告证明具体缺陷进入了修复流程，不能自动证明厂商对效率的所有推广说法。

浏览器攻击链早已存在，AI辅助找漏洞也不新。这次有意思的增量，是把AI找错、编写组件和人的工程判断结合，得到能在现实浏览器上演示的完整结果。它并不能说明任何人说一句话就能攻破最新版Chrome。对普通用户，最直接的动作仍是及时更新并重启浏览器；对软件团队，这个案例提出的问题是，防守方能否也把这些工具用在自己的代码上，在攻击者之前找到可利用的组合漏洞。

原始技术报告发布：2026年10月13日。