主要来源rohanpaul_ai
查看原文事件专题 ·多源确认
Xbow 用 GPT-5.6 拿下 Google 25 万美元 Chrome 全链漏洞赏金
Xbow 工程师 Brendan Dolan-Gavitt 使用 OpenAI 的 gpt-5.6-sol 模型，在六天、约 4 万美元算力成本下攻破 Chrome。智能体负责搜索代码、验证假设、编写利用链，工程师负责选定目标和整合各环节。最终利用链通过三个独立漏洞跨越两道沙箱边界，让网页 JavaScript 在沙箱外执行代码。Google 复现并修复了全部漏洞，按新规发放首个 25 万美元 Chrome 全链漏洞赏金。
当前结论
Xbow 用 OpenAI 的 gpt-5.6-sol 六天花 4 万美元算力攻破 Chrome 沙箱，拿到 Google 首个 25 万美元全链赏金，安全行业薪资逻辑要变了。
11 个信源84° AI 热度最后更新 2026/10/14 02:58:37
证据链
11 个信源冲突核查
现有去重数据只说明这些来源讨论同一事件，不代表立场相同。当前没有结构化的支持或反驳证据，不自动推断冲突。