安全研究机构 Xbow 近日在 Chrome 浏览器中取得一项突破性发现：其工程师 Brendan Dolan-Gavitt 借助 OpenAI 的 gpt-5.6-sol 模型对 Chrome 源码进行深度分析，成功定位了三个相互独立的漏洞，并将它们组合成一条完整的漏洞利用链。

据披露，整个分析过程历时六天，消耗的算力成本约为 4 万美元。这条漏洞链的最终效果是：标签页内运行的普通 JavaScript 代码能够穿越两个防护边界，最终逃出所有沙箱限制。这意味着攻击者若利用该链条，可能突破 Chrome 的多层隔离机制。

鉴于漏洞链的严重性，Google 向 Xbow 颁发了 25 万美元的全链奖励。这一金额在 Chrome 漏洞奖励计划中属于较高层级，反映出该漏洞链在利用难度与影响范围上的综合评估。

此次事件也展示了大型语言模型在真实安全研究场景中的实际应用潜力：AI 不仅用于辅助代码理解，还能在有限时间和算力预算内，帮助研究人员发现并串联复杂漏洞。不过，Xbow 并未透露漏洞的具体技术细节，Google 方面也尚未公开更多信息。