Hacker News · Front Page· ollin·2026-10-14 02:37· 5 天前精选AI 评分88

XBOW 六天构建 Chrome 全链漏洞利用，获首个 25 万美元奖励

Zero to Calc in Six Days: Inside XBOW's Chrome Full Chain

AI 导读

XBOW 用六天时间（8 月 2 日至 7 日）构建出一条 Chrome 全链漏洞利用，串联 V8 编译器 Maglev 的 HeapNumber 可变性缺陷。

推荐理由

XBOW 用 AI 智能体在六天内完成 Chrome 全链漏洞利用，披露三个漏洞的成因、串联方式与修复，并给出约 4 万美元 API 成本。