XBOW借GPT-5.6 Sol六天拿下Chrome全链赏金

先了解这件事

安全公司 XBOW 借助 OpenAI 的 GPT-5.6 Sol，用 6 天和约 4 万美元算力构建出 Chrome 全链漏洞利用程序，获得 Google 25 万美元赏金。Greg Brockman 转述称，这是 Google 2026 年规则下首次颁发该赏金，也是 Chrome 历史上第二次；漏洞影响约 10 亿 Windows Chrome 用户。

据 Rohan Paul 转述，XBOW 工程师 Brendan Dolan-Gavitt 用 gpt-5.6-sol 分析 Chrome 源码，找到三个独立漏洞组成漏洞链，使标签页内普通 JavaScript 代码穿越两个防护边界、逃出所有沙箱。IT之家报道称，XBOW 动用四名研究人员，AI 负责搜索源代码、测试想法和编写漏洞利用程序初始版本，漏洞已报告并修复。

被引用的原文称，有情报机构老兵背景的团队过去做同类漏洞约需 6 个月，作者据此认为攻防双方发现关键漏洞的成本都在坍缩。OpenAI 的 Vaibhav Srivastav 也转述了同一结果，并称 GPT-5.6 Sol 已公开，提醒用户在出现 Update 按钮时及时重启 Chrome。