6天攻破Chrome，成本只要4万刀：AI黑客这次把安全圈的天捅破了
你上周是不是也被那条“AI六天挖穿Chrome”的新闻刷屏了？我朋友圈里几个做安全的老哥，有人转的时候配文“要失业了”，有人直接甩了句“扯淡”。 事情本身不复杂。安全团队XBOW用OpenAI的**
你上周是不是也被那条“AI六天挖穿Chrome”的新闻刷屏了？我朋友圈里几个做安全的老哥，有人转的时候配文“要失业了”，有人直接甩了句“扯淡”。
事情本身不复杂。安全团队XBOW用OpenAI的GPT-5.6 Sol模型，加上四名人类研究员，6天时间就构建了一套Chrome浏览器的全链路漏洞利用程序，拿到了系统完全访问权限。谷歌确认后火速修复，还掏了25万美元赏金。业内有人算了笔账：同样的活儿全交给人类，大概需要6个月。
这背后的逻辑是什么？不是AI突然学会了写exploit，而是漏洞挖掘这个行当的成本结构被掀翻了。
攻破沙箱意味着什么
先给不太熟悉安全圈的朋友补一句：Chrome的安全沙箱是浏览器安全体系里最硬的那块骨头。它把渲染进程关在一个受限环境里，就算网页里跑了恶意代码，也碰不到系统底层。想从浏览器里逃出来拿到系统权限，通常要串起好几个漏洞——渲染器漏洞、沙箱逃逸漏洞、权限提升漏洞，一条链上任何一环断了，整个利用就废了。
XBOW这次找到的是三个漏洞，串成了一条完整的攻击链。谷歌已经全部修复。
真正值得警惕的不是“AI会挖洞”，而是“AI挖洞的成本已经低到可以批量试错”。
XBOW自己披露的数据很说明问题：整个研究过程的算力成本约4万美元。四万美元，在硅谷大概是一个中级安全工程师一个多月的工资。而他们用这笔钱，在六天里完成了过去需要半年的人力投入。
AI具体干了什么？搜索Chrome源代码、测试想法、构建概念验证程序、编写漏洞利用程序的初始版本。人类研究员则负责制定整体策略、决定研究方向、检查智能体的工作成果、根据测试结果调整智能体的行动。
注意这个分工。AI是执行层，人类是决策层。这和上一轮类似的事——2023年前后GitHub Copilot帮程序员写代码——的本质区别在于：Copilot提效的是“已知怎么写的代码”，而这次AI提效的是“不知道能不能挖出来的漏洞”。后者的不确定性高得多。
反方：别急着吹，这事没那么神
安全圈里质疑的声音也很硬。
第一，GPT-5.6 Sol不是通用工具。XBOW团队对模型做了大量针对性调优，喂了Chrome源码、历史漏洞库、fuzzing测试框架的上下文。普通安全研究员拿个ChatGPT网页版，问“帮我找个Chrome 0day”，大概率只会得到一段礼貌的拒绝。
第二，六天这个数字有水分。四名研究员不是小白，XBOW本身就是专攻AI自动化安全测试的团队，他们知道往哪个方向引导模型、怎么过滤垃圾输出。把同样的流程交给一个没经验的安全团队，六天可能连环境都搭不完。
第三，谷歌的25万美元赏金不等于“AI攻破了谷歌”。Chrome的漏洞赏金计划运行了十几年，25万美元是最高档，历史上人类研究员也拿过。谷歌修复快，说明防御方也在用AI——漏洞报告提交后，谷歌的自动化分诊和修复流程同样有AI参与。
攻防两端都在加速，真正被甩下的，是那些还在用纯人工流程的中小团队。
反方还有一个更根本的质疑：AI挖出来的漏洞，质量到底怎么样？ 有安全研究员私下吐槽，AI生成的exploit经常“看起来能跑，实际上脆弱得不行”，换个Chrome版本就失效。XBOW这次能拿到赏金，说明质量过了谷歌的验收线——但这恰恰是新闻，不是常态。
我的判断：成本曲线已经拐了
放在整个行业来看，这件事的信号意义大于技术意义。
支持方的核心证据是成本对比：4万美元算力 vs 6个月人力。就算把4万美元翻三倍，12万美元换半年时间，对任何一家做安全研究或者漏洞赏金的人来说都是划算的。
反方的核心证据是可复现性：XBOW没有公布完整的prompt和调优细节，其他团队能不能复现这个结果，要打个问号。
我的判断是：第一次总是最难的，但第一次之后，第二次会快很多。 2022年AlphaFold预测出两亿个蛋白质结构的时候，也有人质疑“只是已知蛋白的变体”。两年后，AI预测新蛋白结构已经是常规操作。漏洞挖掘会走同样的路。
具体到竞品对比：
OpenAI GPT-5.6 Sol：这次的主角，在代码理解和长上下文推理上明显强于前代。XBOW选它，大概率是因为Chrome源码超过千万行，需要模型能“记住”大量上下文。
Google DeepMind的Big Sleep：谷歌自己的AI漏洞挖掘项目，2024年就发现过SQLite的真实漏洞。优势是和Chrome团队同属谷歌，修复链路更短。劣势是外部团队用不了。
Anthropic Claude系列：在安全圈口碑不错，但这次没有公开的类似案例。
谁更强？单看这次，GPT-5.6 Sol + XBOW的组合赢了。但Big Sleep有谷歌的内部数据优势，长期看未必输。
跟你有什么关系
如果你是一个普通Chrome用户，最直接的动作就一个：检查浏览器版本，确保是最新版。XBOW发现的三个漏洞谷歌已经修复，只要你更新了，这次的事跟你没关系。
如果你是一个安全从业者，这件事跟你关系大了。
我认识一个做渗透测试的朋友，他上周看完新闻后干了一件事：把自己常用的几个AI工具重新配了一遍，专门用来做源码审计。他的原话是：“以前觉得AI看代码是玩具，现在得认真当工具用了。”
具体可以做什么？
把你手头重复性的fuzzing测试交给AI跑第一轮，人工只做结果筛选
用AI做漏洞报告的初稿撰写，人类负责验证和润色
关注XBOW后续会不会开源他们的方法论，哪怕只开源一部分
如果你是一个企业安全负责人，需要重新算一笔账：你的对手可能已经在用AI批量扫描你的系统了。你的防御流程里，有多少环节还是纯人工？
安全行业的人力结构会在未来两年内被重新洗牌，不是因为AI替代了人，而是因为会用AI的人替代了不会用的人。
最后说一个细节。XBOW团队在报告里特意提醒用户更新Chrome。这个提醒本身很常规，但放在AI六天攻破沙箱的背景下，读起来有种奇怪的紧迫感——攻击方的速度已经用天来计算了，防守方的响应不能还用月来计算。
如果你正好在管一个技术团队，这周可以干一件事：让团队里最懂安全的那个人，花半天时间试试用AI做一次小范围的代码审计。不用追求结果，就看流程跑不跑得通。
跑通了，再谈下一步。
本文基于 media 公开报道编译解读
本文基于 media 公开报道编译解读，查看原文