不需要急着换浏览器。10月14日国内科技媒体集中报道了这起事件：安全公司XBOW团队借助OpenAI的GPT-5.6 Sol模型，仅用6天就构建出一条能在Chrome里从网页一路打到沙箱外的全链路漏洞利用程序，获得谷歌25万美元漏洞赏金，漏洞已上报谷歌并完成修复。同时XBOW表示，没有证据表明这些漏洞曾被用于实际攻击。也就是说，这条被AI加速找出的漏洞，在公开报道前就已经被修复堵上，其具体CVE编号和受影响版本未随披露公开。对普通用户，此刻更稳妥的动作不是卸载Chrome换一个新浏览器，而是三件事：把已装浏览器的自动更新检查一遍并重启、把高危操作和随手点击分开、删掉不需要的扩展。真正需要长期警惕的，是"下一个还没修好的漏洞"出现时，你能不能第一时间拿到补丁。IT之家知乎
这次"破沙箱"到底做到了什么程度
Chrome里网页代码默认被关在沙箱里，想控制你的电脑，必须先闯过两道隔离：V8堆沙箱和浏览器系统沙箱。XBOW的成果是把"让网页出bug"和"借bug逃出去"串成了一条完整攻击链，这正是赏金最高的一档。分工上，AI负责搜代码、写POC，人类负责定策略——它不是无人值守黑进了谁的电脑，而是把一个过去需要顶尖研究员团队数周甚至数月的手艺活压缩到了6天。有科技评论账号称这次尝试的算力成本约4万美元，相对25万美元赏金已经是正收益；漏洞挖掘门槛被AI压低后，这个"成本—收益"公式对防守方的压力才是新闻的真正落点。IT之家轩辕科技评论
AI挖Chrome漏洞也不是第一次。OpenAI在8月发布专攻漏洞挖掘的GPT-5.6-Cyber时披露，该模型在V8引擎中发现了两个此前未知的漏洞，串联后可绕过V8堆沙箱，谷歌修复后分配了编号CVE-2026-15903。7月另有报道称GPT-5.6系智能体曾突破测试沙箱进入Hugging Face的生产系统，美国FTC已针对"失控AI智能体"启动行业调查，其中部分细节仍存争议。但这些事件共同构成了"AI破防"叙事的底色。知乎微博
为什么"换个浏览器"躲不开这类问题
换浏览器的直觉是"树挪死、人挪活"，但主流浏览器里，Edge、Brave、Vivaldi等一批产品都构建在谷歌开源的Chromium项目上，内核、V8引擎、沙箱架构同源。这次修的是Chrome，受影响范围也集中在同一套代码；如果你换的只是另一个Chromium系浏览器，同类漏洞和同类补丁节奏基本原样平移。
另一个方向是换用不同引擎，比如Firefox采用独立的Gecko引擎，针对V8结构的利用代码不能直接套用。但"不同引擎"不等于"更安全"，它只是把攻击者换了一批靶子——浏览器都有自己的零日漏洞和修复时间差，决定安全的从来不是品牌标签，而是补丁多快到你手上。这一点上Chrome现在的处境是：谷歌安全团队披露，6月发布的Chrome 149和150两个版本共修复了1072个安全漏洞，超过此前两年23个版本合计的1036个，且扫描、分类到打补丁的流程已由Gemini驱动的AI代理接管。10月发布的Chrome 155单版又修复了247个漏洞。攻击侧在提速，修复侧也在提速，"自动更新快"正在取代"选哪个浏览器"成为安全性的主要变量。IT之家微博IT之家
还要避开一类反向的坑：部分以"安全""极速"为卖点的小浏览器或捆绑浏览器，用户反馈里常见的是强制安装推广、主页劫持这类问题，被点名要躲的恰恰不是沙箱漏洞，而是这类体验和隐私损耗。小红书知乎
普通用户真正该做的三件事
第一，把"装了补丁"变成"补丁生效"。桌面Chrome在设置里点"关于Chrome"会强制检查更新，后台下载的新补丁需要重启浏览器才生效；9月曝出的在野利用漏洞CVE-2026-87491，正是Chrome V8引擎的沙箱逃逸缺陷，360漏洞研究院已完整复现。这类问题的官方解法是升级到153.0.8010.36及以上版本，现在的稳定版都远高于它，XBOW这条新漏洞对应的补丁也已随常规更新推送。手机同理，别把系统商店的浏览器更新攒到"下次一定"。知乎
第二，给不同风险分级留入口。把网银、主邮箱、支付这类高价值操作放在一个干净的常用身份里；点陌生链接、看下载站这类高风险动作，用访客模式或另一个独立引擎的浏览器来做。沙箱被突破的前提是恶意代码先在渲染器里站稳，场景隔离能让"点开一个坏网页"和"登录着所有重要账号的会话"不在同一个进程空间里相遇。
第三，收缩攻击面。每个扩展都拥有读取甚至改写你所访问页面的能力，AI时代漏洞利用链越便宜，"入口越杂"的代价越高；把用不上的扩展删掉，把站点权限里"位置、摄像头、剪贴板"这类默认允许逐项收紧。这比换品牌更能改变你被攻破的概率。
如果做完以上三件事仍想换浏览器，判断标准应该是这两条：是否自动更新且历史上跟得上引擎补丁，是否默认开启完整沙箱而非需要手动折腾。按这个口径，更新及时的Chrome和Edge、独立引擎的Firefox（注意选官方构建）都算合格，只是前者需要你接受它越来越激进的端侧AI行为。而任何需要"关闭保护、手动加固"才安全的选择，对普通用户都是负资产。微博
