返回全部资讯
XBOW 智能体借 GPT-5.6 Sol 六天构建 Chrome 全链漏洞：V8 与 Crashpad 组合突破沙箱获 25 万美元赏金Rohan Paul (@rohanpaul_ai)T2智能体与协同
Rohan Paul (@rohanpaul_ai) · 2026/10/14 10:58:37
GPT-5.6 驱动智能体攻破 Chrome 沙箱：获 Google 25 万美元赏金，算力成本仅 4 万
出处作者 / 发布主体：Rohan Paul (@rohanpaul_ai)原标题：GPT-5.6 helped break Chrome’s defenses for a $250,000 Google bounty.
86AI 研判分
核心综述
OpenAI GPT-5.6 驱动的自主智能体在 Xbow 工程师协助下，成功构建出跨越 Chrome 双重防护边界的完整漏洞利用链，获得 Google 首笔 25 万美元全链路赏金。该过程历时六天、消耗约 4 万美元算力，智能体自主完成代码搜索、假设测试与利用阶段起草，人类负责目标选择与上下文供给，显著降低了传统安全研究的人力与时间门槛。
报道全文原始报道全文
Rohan Paul (@rohanpaul_ai) · 2026-10-14 02
GPT-5.6 助力突破 Chrome 防御体系，斩获 Google 25 万美元赏金。
Xbow 工程师 Brendan Dolan-Gavitt 运行 OpenAI 的 gpt-5.6-sol 模型，针对浏览器源代码进行了为期六天、耗资 4 万美元算力的测试。
智能体（Agents）负责搜索代码、验证假设并起草漏洞利用阶段，而 Dolan-Gavitt 及其团队则确定攻击目标、提供上下文信息，并决定如何将各个部分串联起来。
通过重构 Codex 日志，Xbow 将算力成本估算为约 4 万美元，这仅是奖金的一小部分，且远低于此类工作过去所需的数月专家人力投入。
最终完成的攻击链将 Chrome 标签页中的普通 JavaScript 转化为在沙箱之外运行的代码，通过三个独立漏洞跨越了两道防护边界。 Google 复现了该攻击链，确认了全部三个 Bug，发布了修复补丁，并根据其制定的规则颁发了首个价值 25 万美元的 Chrome 全链路漏洞奖励。
