XBOW
AI驱动的安全测试公司，专注于利用人工智能技术进行漏洞挖掘与自动化渗透测试，以加速安全研究流程为核心定位
时间轴 (近 90 天)
安全初创公司XBOW使用OpenAI的GPT-5.6 Sol串联了三个Chrome零日漏洞，成功在Windows上逃逸浏览器沙箱。
四名研究员在Black Hat和DEF CON期间投入六天，Token账单约四万美元，AI智能体负责搜索代码和起草利用阶段，人类负责选择目标和提供上下文。
Google确认了这三个漏洞，完成修复，并支付了25万美元的最高档漏洞赏金。
安全公司XBOW的研究人员使用公开可用的AI模型，在六天内串联了三个此前未知的Chrome漏洞，组成一条可用的完整攻击链。
据XBOW表示，该攻击在修复前从未被用于真实用户。
这次攻击的冲刺阶段发生在8月2日至7日之间，但团队此前已有数月的准备与测试。真正用于那六天AI模型的成本约为4万美元。
AI在此次研究中承担了检索浏览器源码、验证攻击思路、搭建原型、撰写初步报告等任务，研究人员负责选定目标、提供方向和过程引导。
XBOW的案例表明，公开可用的AI模型已足以在专家引导下完成高质量漏洞研究，缩短了漏洞发现与武器化之间的时间差。
XBOW是一家以AI驱动安全测试为定位的公司。
公开信息未说明XBOW在多大程度上依赖AI以及哪些环节实现了自动化，将成果完全归因于AI辅助存在过度推断的风险。
还有 3 条时间轴事件
全部知识事实 (8)
XBOW是安全领域中用于评估自动化渗透测试工具能力的基准测试平台，涵盖SQL注入、XSS、SSRF、认证绕过等攻击类型
85%待验证XBOW的案例表明，公开可用的AI模型已足以在专家引导下完成高质量漏洞研究，缩短了漏洞发现与武器化之间的时间差。
50%待验证据XBOW表示，该攻击在修复前从未被用于真实用户。
50%待验证这次攻击的冲刺阶段发生在8月2日至7日之间，但团队此前已有数月的准备与测试。真正用于那六天AI模型的成本约为4万美元。
50%待验证AI在此次研究中承担了检索浏览器源码、验证攻击思路、搭建原型、撰写初步报告等任务，研究人员负责选定目标、提供方向和过程引导。
50%待验证XBOW是一家以AI驱动安全测试为定位的公司。
50%待验证安全公司XBOW的研究人员使用公开可用的AI模型，在六天内串联了三个此前未知的Chrome漏洞，组成一条可用的完整攻击链。
50%待验证Google确认了这三个漏洞，完成修复，并支付了25万美元的最高档漏洞赏金。
50%