XBOW用GPT-5.6 Sol攻破Chrome沙箱，谷歌付25万美元
IT之家 10 月 14 日消息，安全研究团队 XBOW 近期发现、构建一套 Chrome 浏览器全链路漏洞利用程序，预计影响全球约 10 亿用户。相关漏洞目前已报告给谷歌且已经修复，谷歌还为团队提供了 25 万美元（IT之家注：现汇率约合 167.6 万元人民币）漏洞赏金。 XBOW 表示，他们借助 OpenAI 的
10月14日消息，安全研究团队XBOW找到并搭建出一套针对Chrome浏览器的全链路漏洞利用程序，按其说法全球大约10亿用户可能受此影响。目前相关漏洞已上报谷歌并完成修复，谷歌向该团队支付了25万美元（现汇率约合167.6万元人民币）赏金。
XBOW称，整个攻破过程调用了OpenAI的GPT-5.6 Sol等模型，加上4名研究人员，前后只花了6天就拿下Chrome漏洞，取得系统完全访问权限。有业内人士表示，同样的活如果交给人类全包，大概要耗6个月。
这轮漏洞研究烧掉的算力成本约4万美元（现汇率约合26.8万元人民币）。AI承担的部分包括检索Chrome源代码、验证想法、搭建概念验证程序，以及写出漏洞利用程序的第一版。团队这边则管整体策略、定研究方向、审智能体的产出，并参照最初的测试结果去调整智能体的动作。
XBOW提醒用户把Chrome浏览器升到最新版本，他们发现的那3个漏洞谷歌均已修复。
本文由本站编辑组整理与排版，内容基于公开信息核实后归纳发布，与文中提及的产品、公司无隶属关系。我们持续跟踪 AI 领域的模型、产品与行业动态，力求信息准确、表述清晰；文中涉及的名称、价格与功能细节可能随官方调整而变化，请以官方最新说明为准。如发现疏漏或表述有误，欢迎通过站内渠道反馈指正。
