六天攻破Chrome：XBOW的完整漏洞链

Zero to Calc in Six Days: Inside XBOW's Chrome Full Chain

我们仅用六天就构建了一条完整的Chrome漏洞链，从JavaScript执行直接突破到宿主机代码执行。这条链利用了V8编译器、Animated-WebP解码器和Crashpad中的三个独立漏洞，最终让Google在VRP规则下颁发了25万美元的首个全额奖励。不同于传统需要数月的人工协作，我们借助AI代理并行推进漏洞搜索与利用阶段，将原本耗时半年的工作压缩至一周。这不仅展示了自动化安全研究的巨大潜力，也揭示了现代浏览器沙箱边界在复杂交互下的脆弱性。