XBOW 用 GPT-5.6 Sol 花 6 天找到 Chrome 全链漏洞，获 Google 25 万美元赏金

安全公司 XBOW 使用 OpenAI 的 GPT-5.6 Sol 模型，仅用 6 天和约 4 万美元算力构造出 Chrome 的全链漏洞利用，获得 Google 2026 年新规下首笔 25 万美元全链赏金。该漏洞影响 Windows 上约 10 亿 Chrome 用户，攻击者无需钓鱼即可通过访问恶意网站完全控制机器。团队原以为失败的首次提交后，在拉斯维加斯的 Black Hat 期间用 6 天重建了新利用链。一位情报机构老兵表示这类漏洞过去需要 6 个月人工投入。XBOW 正在开发针对桌面软件和嵌入式设备的自动化测试产品。