Rohan Paul· @rohanpaul_ai · X·· 2 小时前精选AI 评分77
AI 导读
Xbow 工程师 Brendan Dolan-Gavitt 用 OpenAI 的 gpt-5.6-sol 分析 Chrome 源码，六天花费约 4 万美元算力，构造出穿越两个沙箱边界的完整漏洞链，获 Google 首笔 25 万美元全链 Chrome 奖励。Agent 负责搜索代码、验证假设和起草利用阶段，人类负责选目标、提供上下文和拼接各环节；Google 复现并确认了全部三个漏洞，已发布修复。
推荐理由
原文给出算力成本、漏洞链细节和 Google 验证结果，读者可以据此评估 Agent 在漏洞挖掘中的实际分工与性价比。
正文 · AI 翻译
GPT-5.6 帮助攻破了 Chrome 的防御，赢得 Google 25 万美元赏金。
Xbow 工程师 Brendan Dolan-Gavitt 用 OpenAI 的 gpt-5.6-sol 对浏览器源代码运行了六天，花费 4 万美元算力
智能体搜索代码、检验假设并起草利用阶段，而 Dolan-Gavitt 和同事选择目标、提供上下文，并决定哪些部分要拼接起来。
通过重建 Codex 日志，Xbow 估算算力账单约为 4 万美元，只是奖金的一小部分，也远低于此类工作曾经需要的数月专家劳动。
最终完成的利用链将 Chrome 标签页中的普通 JavaScript 变成了在所有沙箱之外运行的代码，通过三个独立漏洞跨越了两道防护边界。
Google 复现了该利用链，确认了全部三个漏洞，发布了修复程序，并根据其制定的规则颁发了首个 25 万美元的 Chrome 全链奖励
来源：Rohan Paul · x.com