一年一度的Pwn2Own黑客大賽向來是瀏覽器的「噩夢」。往年堅挺到最後的Chrome今年大賽伊始即告失守：Vupen安全團隊利用一個0day漏洞，在比賽開始僅5分鐘內成功攻破Chrome瀏覽器，繞過Google沙盒防護並實現遠程代碼執行，斬獲至少6000美元獎金（含Google贊助部分）。

該漏洞細節未公開，但屬典型0day漏洞。Google表示將儘快修復並推送更新。專家提醒，瀏覽器安全屬攻防博弈常態，用戶應保持自動更新開啟，及時安裝安全補丁，降低風險暴露窗口期。