XBOW 借 GPT-5.6 Sol 六天攻破 Chrome 沙箱，获谷歌 25 万美元赏金
XBOW 借助 GPT-5.6 Sol 模型攻破 Chrome 浏览器安全沙箱，获谷歌 25 万美元奖励
XBOW 带着四个研究员和 GPT-5.6 Sol，六天挖出原本要半年才能发现的 Chrome 漏洞，谷歌发了 25 万美元赏金。
安全研究团队 XBOW 借助 OpenAI 的 GPT-5.6 Sol 模型加 4 名研究人员，仅用 6 天就构建出 Chrome 全链路漏洞利用程序并获得系统完全访问权限，同类工作由人工完成约需 6 个月。团队为此投入约 4 万美元算力，AI 负责搜索 Chrome 源代码、测试想法、构建概念验证程序并编写漏洞利用初始版本，研究人员负责制定策略和核查成果。发现的三个漏洞已报告谷歌并完成修复，预计影响全球约 10 亿用户，谷歌向团队发放 25 万美元漏洞赏金。
XBOW 借助 GPT-5.6 Sol 模型攻破 Chrome 浏览器安全沙箱，获谷歌 25 万美元奖励
IT之家 10 月 14 日消息，安全研究团队 XBOW 近期发现、构建一套 Chrome 浏览器全链路漏洞利用程序，预计影响全球约 10 亿用户。相关漏洞目前已报告给谷歌且已经修复， 谷歌还为团队提供了 25 万美元 （IT之家注：现汇率约合 167.6 万元人民币） 漏洞赏金 。 XBOW 表示，他们借助 OpenAI 的 GPT-5.6 Sol 等模型，以及四名研究人员，仅用 6 天就攻破了 Chrome 漏洞并获得系统完全访问权限。据某业内人士所述，类似的工作如果全部由人类完成，需要大约 6 个月。 该团队在研究漏洞时投入的算力成本约为 4 万美元 （现汇率约合 26.8 万元人民币） ，AI 负责搜索 Chrome 源代码、测试想法、构建概念验证程序，编写漏洞利用程序的初始版本。团队成员则负责制定整体策略、决定研究方向、检查智能体的工作成果，并根据最初的测试结果调整智能体的行动。 XBOW 提醒广大用户， 务必确保 Chrome 浏览器为最新版本 ，他们发现的三个漏洞都已经被谷歌修复。
