Xbow用GPT-5.6挖出Chrome三个漏洞，获谷歌25万美元奖励
RecodeX 重构消息，安全公司Xbow工程师Brendan Dolan-Gavitt利用OpenAI的gpt-5.6-sol模型分析Chrome源码，历时六天、耗费约4万美元算力，找出三个可串联的独立漏洞。该漏洞链使标签页内的普通JavaScript代码得以穿越两道防护边界并逃出全部沙箱，Xbow因此获得谷歌25万美元的全链漏洞奖励。
事件追踪 · 持续发展中
Chrome全链路漏洞利用
持续追踪Chrome全链路漏洞利用相关报道与进展。
关注仅保存在当前浏览器和域名中，无需登录，不会自动跨设备同步。事件时间线
按最新发布排序XBOW用AI智能体攻破Chrome漏洞获25万美元赏金
RecodeX 重构消息，安全研究机构XBOW的研究人员利用运行GPT-5.6 Sol的AI智能体，串联Maglev、WebP解码器和Crashpad三个漏洞，成功攻破Chrome并赢得25万美元漏洞赏金。据称，一名资深黑客曾耗时约六个月才达到同等成果，而此次AI智能体的算力成本约为4万美元。
Chrome曝全链路漏洞，可借GPT 5.6实现完整利用
RecodeX 重构消息，安全研究人员披露了一个针对Chrome浏览器的全链路漏洞利用方案，并借助GPT 5.6模型完成攻击链构建。该利用覆盖从漏洞触发到代码执行的完整流程，相关技术细节已在公开渠道发布。