Xbow用GPT-5.6挖出Chrome全链漏洞获赏金

Xbow工程师Brendan Dolan-Gavitt利用OpenAI的gpt-5.6-sol模型，挖出谷歌Chrome浏览器的全链漏洞，赢得谷歌首个25万美元漏洞赏金。谷歌随后重现该攻击链并确认全部三个漏洞，目前已发布修复补丁。 据Xbow称，在为期6天的测试中采取人机协作模式：人类研究员负责挑选目标、提供上下文并决定代码组合，AI代理负责搜索源代码、测试假设并起草漏洞利用阶段的代码。该攻击链利用三个独立漏洞、跨越两个防护边界，可将标签页中的普通JavaScript转化为绕过所有沙箱限制并在外部运行的代码。 Xbow通过重建Codex日志估算，此次任务计算资源耗资约4万美元，其成本和时间远低于传统模式下所需的数月专家人工投入。

AI 根据报道生成 · 55 分钟前更新

还没有足够的连续观测数据，暂不绘制趋势。