XBOW 用 GPT-5.6 Sol 攻破 Chrome
AI 总结
安全研究团队 XBOW 称，其借助 OpenAI 的 GPT-5.6 Sol 等模型，由四名研究人员在 6 天内构建出 Chrome 浏览器全链路漏洞利用程序，并取得系统完全访问权限；该团队估计这类工作若全由人工完成约需 6 个月。相关三个漏洞已报告谷歌并完成修复，谷歌向该团队支付了 25 万美元漏洞赏金，XBOW 称潜在影响约 10 亿用户。团队表示此次研究投入的算力成本约 4 万美元，AI 负责检索 Chrome 源代码、测试思路、构建概念验证程序并撰写漏洞利用初版，人类则负责制定策略、确定方向、检查智能体成果并据此调整行动。