# XBOW 如何在六天内构建 Chrome 完整漏洞利用链

> 原标题：Zero to Calc in Six Days: Inside XBOW's Chrome Full Chain

- 来源：Hacker News 首页
- 发布时间：2026-10-13T18:37:45.000Z
- AX AI 日报：https://ai-daily.ax0x.ai/items/xdsny1s65wgvz5rb8jtrpf0kv
- 原文：https://xbow.com/labs/research/zero-to-calc-in-six-days-inside-xbow-chrome-full-chain

## 摘要

XBOW 在六天内构建了 Chrome 完整漏洞利用链，将普通标签页中的 JavaScript 执行升级为渲染器沙箱外的代码执行，获得 Google 的 $250,000 奖励。

## 推荐理由

XBOW将漏洞搜索与利用开发拆成并行任务，并为各阶段设置清晰接口和备用路径，使重复漏洞出现时能替换组件而不必重建整条利用链。

## 锐评

花 4 万美元 API 账单换 25 万美元赏金，这笔账算下来太吓人了。以前四个人的团队要熬六到九个月，现在六天就能搞定，扣掉成本净赚 21 万美元。把漏洞拆细了交给 gpt-5.6-sol 并行去跑，流水线完全行得通。感觉以后像 Chrome 这类赏金项目，纯靠人力的安全团队会被这种高并发 agent 迅速挤出市场。