XBOW 借助 GPT-5.6 Sol 模型攻破 Chrome 浏览器安全沙箱，获谷歌 25 万美元奖励

📋总体概括

安全研究团队XBOW借助OpenAI的GPT-5.6 Sol等模型和四名研究人员，仅用6天就构建出Chrome浏览器全链路漏洞利用程序，实现系统完全访问，影响范围预计覆盖全球约10亿用户。同等工作量按业内估计人工需约6个月。团队算力投入约4万美元，三个漏洞均已报告并获谷歌修复，谷歌为此支付25万美元赏金。此事首次大幅验证了AI在真实漏洞挖掘与利用链构建中的工程化能力，也促使Chrome用户应尽快升级至最新版本。