XBOW 借 GPT-5.6 Sol 六天攻破 Chrome 沙箱，获谷歌 25 万美元赏金

安全研究团队 XBOW 借助 OpenAI 的 GPT-5.6 Sol 模型加 4 名研究人员，仅用 6 天就构建出 Chrome 全链路漏洞利用程序并获得系统完全访问权限，同类工作由人工完成约需 6 个月。团队为此投入约 4 万美元算力，AI 负责搜索 Chrome 源代码、测试想法、构建概念验证程序并编写漏洞利用初始版本，研究人员负责制定策略和核查成果。发现的三个漏洞已报告谷歌并完成修复，预计影响全球约 10 亿用户，谷歌向团队发放 25 万美元漏洞赏金。