XBOW 用 gpt-5.6-sol 六天造出 Chrome 全链漏洞，领走谷歌 25 万美元赏金

moyix · x · 2026-10-22

XBOW 宣布将在 Reddit 举办 AMA，主角是其 native 团队负责人、知名安全研究者 Brendan Dolan-Gavitt（moyix）。

配图显示的 AMA 帖核心内容：今年 8 月他用 gpt-5.6-sol 尝试对 Google Chrome 构建全链漏洞利用，六天就得到可用攻击链——串联三个漏洞实现远程代码执行并逃逸 Chrome 沙箱，拿下 Google Chrome 漏洞奖励计划 2026 年首笔 25 万美元赏金。他将在 10/22 中午 12-1 点 ET 直播答疑，覆盖 AI agent 在哪些环节帮上忙、哪些环节帮不上，以及漏洞研究与 exp 开发等话题，并附上技术 write-up 与博客链接。