XBOW用GPT-5.6 Sol六天构建Chrome全链漏洞,获Google 25万美元赏金
摘要
XBOW团队借助OpenAI的GPT-5.6 Sol,以4万美元算力在6天内构建出Windows版Chrome全链漏洞,获得Google 25万美元赏金。这是Google第二次为Chrome全链漏洞发赏,也是2026年新规则下的首次。
Google近日向安全研究团队XBOW发放了25万美元漏洞赏金,原因是该团队成功构建了一条针对Chrome浏览器的全链攻击路径。值得关注的是,XBOW在过程中使用了OpenAI的GPT-5.6 Sol作为辅助工具。
据披露,XBOW团队仅用6天时间、以4万美元的算力成本便完成了这一漏洞链的构建。作为对比,团队方面表示,过去构建类似漏洞通常需要约6个月的时间。这一效率差异凸显了AI辅助工具在漏洞研究领域的潜在加速作用。
这是Google历史上第二次就Chrome全链漏洞发放赏金,同时也是2026年新规则生效后的首次此类奖励。受影响范围限定为Windows平台上的Chrome浏览器。
XBOW团队同时提醒用户,当Chrome出现Update按钮时,应及时重启浏览器以完成更新,避免暴露于潜在风险之中。
本文由新大陆基于公开信息编辑整理
信息来源:AIHOT AIHOT原文 ↗