六天，四万美元算力，二十五万美元赏金。XBOW 团队借 OpenAI 的 GPT-5.6 Sol 构建出一条完整的 Chrome 全链漏洞利用链，Google 为此掏钱买单。所谓全链，指攻击者能从渲染进程一路穿透到浏览器沙箱之外，这类成果 Google 历史上只奖励过一次，而这次是 2026 年新规则生效后的首例，受影响范围锁定在 Windows 平台上的 Chrome。
账不难算。四万美元的模型调用与算力开销，换回六倍以上的赏金，还不算随之而来的声誉。XBOW 团队自己给出的参照是：过去构建同类漏洞大约需要六个月，如今压到六天。这个对比比赏金数字更值得琢磨。漏洞挖掘长期依赖资深研究者的经验直觉和反复试错，而 AI 正把试错这一步做得又快又便宜。攻击方的成本曲线一旦被压平，防守方的窗口期就跟着缩短——补丁不是不存在，是赶不上发现速度。
普通用户能做的事其实不多，但有一件非常具体：看到 Chrome 右上角冒出 Update 按钮，别拖，立刻重启。修复补丁只有在你重启浏览器之后才真正生效，对着几十个标签页硬撑着不关，等于把自己留在暴露状态里。这一轮的赏金归属已经尘埃落定，真正悬着的问题是下一轮。六个月变成六天，那变成六小时还有多远。
