Xbow借助公开AI模型以约4万美元成本挖出Chrome漏洞链

发生了什么

安全研究公司Xbow利用OpenAI公开提供的GPT-5.6 Sol模型，串联起多个Google Chrome浏览器漏洞，最终获得Google 25万美元的漏洞赏金。据报道，此次研究的算力成本约为4万美元。

据Computerworld报道，这一成果的关键在于使用的是公开可用的通用AI模型，而非专门为安全研究定制的系统。报道的重点是AI模型如何辅助把多个单独的缺陷组合成完整的攻击路径，而不只是定位某一个孤立的问题。

为何重要

此事表明，通用AI模型已经能够承担原本通常需要专业安全人员投入大量时间的漏洞研究工作。在本案例中，算力成本仅约为赏金金额的六分之一，这一成本结构的变化值得企业关注。对于依赖软件产品的组织而言，漏洞发现的门槛可能随之下降，攻防双方的节奏都可能加快。

关键数字

• 约4万美元：此次研究所消耗的算力成本
• 25万美元：Google为此次漏洞发现支付的赏金

Renascence观点

多数读者会把注意力放在“巨额赏金”这一点上，却忽略了更根本的变化：成本结构的改变。当一次高质量的安全研究可以用数万美元的算力完成，防守方的预算、响应速度与流程设计都需要重新评估。

真正值得关注的不是某一个漏洞，而是进入门槛的下移。服务设计与行为经济学的核心原则是：行动成本一旦降低，参与者的行为就会随之改变，系统也必须围绕新的行为模式重新设计。以客户为中心的企业应尽快把AI辅助的安全测试纳入产品与服务流程，并让漏洞响应变得可预期、可追踪，而不是被动等待外部研究者来通知问题。