XBOW

XBOW

AI驱动的自主进攻性安全平台,以机器速度执行深度渗透测试并提供可验证漏洞证明

访问官网

编辑点评

"XBOW将AI深度融入渗透测试全流程,以真实利用验证替代传统扫描,让安全团队聚焦高价值研判与修复,真正实现‘机器速度,人类深度’。"

优势

  • • 真实漏洞验证,杜绝理论风险
  • • 自动化执行,压缩测试周期
  • • 开箱即用的合规报告

局限

  • • 仅面向专业安全团队,不提供个人免费版
  • • 测试范围需由客户明确定义,不支持全自动资产发现
  • • 标准报告交付周期为5天,不支持秒级实时响应

Q&A

快速了解这个工具的常见问题与答案

Q
这个工具是否提供免费版?
Answer

不提供免费版或试用版,所有服务均为付费模式。

Q
这个工具如何收费?
Answer

提供按次付费的Lightspeed($4,000/次)与Premium($8,000/次)套餐,以及面向大型组织的企业定制方案,后者需联系销售获取报价。

Q
这个工具是否适合团队使用?
Answer

是的,支持多成员协作、共享评估知识库、统一工作流管理及SSO单点登录。

Q
这个工具是否适合企业使用?
Answer

专为中大型企业设计,提供持续安全覆盖、实时漏洞流式推送、漏洞覆盖地图及企业级管控能力。

Q
使用这个工具需要技术背景吗?
Answer

使用者需具备基础渗透测试与应用安全知识,以便准确理解漏洞原理、PoC复现及修复建议。

工具介绍

产品简介

XBOW是一款自主进攻性安全平台,通过AI驱动的自动化渗透测试,在数天内交付媲美人工渗透测试深度的安全结果,帮助安全团队应对AI时代激增的代码量与攻击面。

核心功能

  • 真实漏洞验证,杜绝理论风险
  • 自动化执行,压缩测试周期
  • 开箱即用的合规报告
  • 覆盖自动化与智能体相关需求

适用场景

  • 合规与风控

适合谁用

  • 个人用户
  • 团队用户
  • 希望提升效率的专业用户

核心能力

主能力
安全与合规
次要能力
自动化与智能体

适用场景

合规与风控
价格与版本
Enterprise Quote
访问方式
Web App
支持语言
English

产品动态

查看官方发布和相关报道,了解这个产品的最新进展。

相关报道

更多
2026年10月14日
Xbow 工程师利用 GPT-5.6-sol 发现 Chrome 全链漏洞,获 Google 25 万美元奖励

OmniTools 10月14日消息,Xbow 工程师 Brendan Dolan Gavitt 使用 OpenAI 的 gpt 5.6 sol 模型对 Chrome 源代码进行自动化分析,历时六天、投入约 4 万美元算力成本,成功识别出三个独立漏洞并组合成完整漏洞链。 该漏洞链可使运行在浏览器标签页内的普通 JavaScript 代码突破两项关键防护边界,实现完全逃逸 Chrome 沙箱机制。Google 已确认该全链漏洞的有效性,并向 Xbow 团队发放 25 万美元漏洞...

2026年10月13日
XBOW团队借助OpenAI GPT-5.6 Sol发现Chrome全链漏洞,获25万美元赏金

OmniTools 10月14日消息,XBOW团队借助OpenAI GPT 5.6 Sol模型辅助,在6天内耗资约4万美元算力,成功构建出影响Windows平台Chrome浏览器的全链漏洞,并获得Google官方25万美元漏洞赏金。据悉,这是Google历史上第二次就Chrome全链漏洞发放赏金,也是其2026年更新漏洞奖励规则后的首次。披露信息显示,同类漏洞以往通常需约6个月人工研究周期,AI辅助显著缩短了发现与构建时间。Google已确认该漏洞并完成修复,建议用户在浏览器...

2026年10月13日
Greg Brockman透露:XBOW团队借助GPT-5.6 Sol仅用6天与4万美元算力挖掘Chrome全链漏洞,获25万美元赏金

OmniTools 10月14日消息,OpenAI联合创始人Greg Brockman在社交媒体透露,安全团队XBOW借助GPT 5.6 Sol模型,仅耗时6天并消耗约4万美元算力,成功挖掘出Chrome浏览器关键全链漏洞,并依据Google 2026年漏洞赏金计划获得首笔25万美元奖励。该漏洞影响约10亿Windows版Chrome用户。 据悉,同类高难度漏洞过去通常需具备情报机构背景的专业团队耗时约6个月方可完成。分析指出,AI大模型的介入正显著压缩攻防双方在关键漏洞发现...