安全研究团队XBOW近日披露，他们成功发现并构建了一套针对Chrome浏览器的全链路漏洞利用程序。该漏洞预计影响全球约10亿用户，目前已被报告给谷歌并完成修复。谷歌为此向团队支付了25万美元（约合167.6万元人民币）的漏洞赏金。

据XBOW介绍，此次攻破Chrome安全沙箱的过程中，他们借助了OpenAI的GPT-5.6 Sol等模型，并投入四名研究人员，仅用6天便获得系统完全访问权限。有业内人士指出，类似工作若完全由人类完成，大约需要6个月。该团队在研究漏洞时投入的算力成本约为4万美元（约合26.8万元人民币）。

在具体分工上，AI负责搜索Chrome源代码、测试想法、构建概念验证程序，以及编写漏洞利用程序的初始版本。团队成员则负责制定整体策略、决定研究方向、检查智能体的工作成果，并根据最初的测试结果调整智能体的行动。

XBOW提醒广大用户，务必确保Chrome浏览器为最新版本。他们发现的三个漏洞均已被谷歌修复，相关风险已得到控制。