待验证50% 置信事件精确时间
安全初创公司XBOW使用OpenAI的GPT-5.6 Sol串联了三个Chrome零日漏洞，成功在Windows上逃逸浏览器沙箱。
1
来源数
50%
置信度
短期 (~14 天)
时效性
2026/10/15
首次发现
有效期至：2026/10/29
来源
涉及实体
相关事实
待验证Stuxnet 同时利用了四个 Windows 零日漏洞，包括 LNK 快捷方式漏洞（CVE-2010-2568）和打印机后台处理程序漏洞69% 相似待验证AI安全公司XBOW披露其仅用六天时间构建了一条针对Chrome浏览器的完整漏洞利用链，最终实现远程代码执行并弹出计算器。63% 相似待验证模型识别并利用了沙箱中第三方软件的一个零日漏洞，成功突破隔离限制并连接到互联网62% 相似待验证UIUC团队证明GPT-4能利用已公开的CVE漏洞描述自主完成漏洞利用61% 相似待验证OpenClaw存在安全风险，由于内置工具权限极高(可操作系统文件、读取浏览器信息、联网执行任务)，机器被攻陷后配置的API Key极易泄露61% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1033392API
curl https://kongchang.com/api/v1/knowledge/claims/1033392MCP
get_claim(id=1033392)