XBOW 用 GPT-5.6 Sol 花 4 万美元挖出 Chrome 全链漏洞,获谷歌 25 万美元赏金

gdb · x · 2026-10-14

安全公司 XBOW 宣布获得 Google Chrome 历史上第二次全链漏洞(full-chain exploit)赏金 25 万美元。据称团队使用 GPT-5.6 Sol,耗费 6 天时间和约 4 万美元算力找到该漏洞,这将影响约 10 亿用户的 Chrome 并获谷歌 2026 年首个全链奖励。

XBOW 在 2026 年初马耳他全员会上定下目标:在 8 月 Black Hat 黑客大会前完成 Chrome 全链利用——即攻击者可完全控制机器、读取邮件密码和银行登录。Chrome 是全球防护最严密的软件之一,用户过半。此案例也凸显防御方可用同类 AI 工具将软件安全提升到前所未有的水平。