Xbow 用 GPT-5.6 挖出 Chrome 三个漏洞,获 Google 25 万美元全链奖励
GPT-5.6 helped break Chrome’s defenses for a $250,000 Google bounty.
AI 导读Xbow 工程师 Brendan Dolan-Gavitt 用 OpenAI 的 gpt-5.6-sol 分析 Chrome 源码,历时六天、花费约 4 万美元算力,找到三个独立漏洞组成漏洞链,使标签页内普通 JavaScript 代码穿越两个防护边界、逃出所有沙箱。
另有 3 家信源报道
- XBOW 借助 GPT-5.6 Sol 用 6 天攻破 Chrome 沙箱,获谷歌 25 万美元赏金IT之家·人工智能 · 8 小时前
- XBOW 团队借助 OpenAI GPT-5.6 Sol 获 Google Chrome 25 万美元全链漏洞赏金Vaibhav Srivastav · 21 小时前
- Greg Brockman 转述 XBOW 用 GPT-5.6 Sol 花 6 天和 4 万美元算力拿下 Chrome 全链漏洞赏金Greg Brockman · 23 小时前
来源:Rohan Paul · x.com
事件后续1
查看事件全部- Xbow 用 GPT-5.6 挖出 Chrome 三个漏洞,获 Google 25 万美元全链奖励Rohan Paul · 14 小时前