XBOW用GPT-5.6 Sol六天挖出Chrome全链漏洞获25万美元
先了解这件事
XBOW 团队借助 OpenAI 的 GPT-5.6 Sol，在 6 天内、花费约 4 万美元算力构造出 Chrome 全链漏洞利用，拿到 Google 2026 年规则下的首个 25 万美元全链赏金；据 Vaibhav Srivastav 称，这也是 Chrome 史上第二次发放该级别全链赏金。Jason Liu 转发并确认所用模型是 GPT-5.6 Sol。该漏洞影响 Windows 版 Chrome 约 10 亿用户。 团队此前提交的漏洞链因 Google 已掌握其中一个环节而需重做，最终在 Black Hat 前用 6 天完成新利用链。一名情报机构老兵称，这类漏洞过去通常要花 6 个月。 XBOW 表示正在开发针对编译软件（桌面应用、服务器、嵌入式设备）的自动化测试产品，并提醒防御者可先用同类工具检测自己的代码。
AI 根据报道生成 · 7 分钟前更新
报道时间线
沿着报道，了解事件的不同侧面。
- Vaibhav Srivastav精选XBOW 借助 GPT-5.6 Sol 获 Google Chrome 25 万美元全链漏洞赏金
XBOW 团队与 OpenAI 的 GPT-5.6 Sol 协作，获得 Google Chrome 历史上第二次 25 万美元全链漏洞赏金，也是 Google 2026 年新规下首次发放。团队在首个漏洞链被 Google 告知已知后，用 6 天和 $40,000 算力构建新 exploit，影响 Windows 上数十亿 Chrome 用户；作者称情报机构老兵过去做同类漏洞需 6 个月。XBOW 正在开发针对编译软件的自主测试产品。
- Jason LiuJason Liu 确认 XBOW 获 Google 25 万美元 Chrome 全链漏洞赏金使用的是 GPT-5.6 Sol
Jason Liu 转发并确认 XBOW 团队获得 Google Chrome VRP 25 万美元全链漏洞赏金，所用模型是 GPT-5.6 Sol。据引用内容，团队在 Black Hat 前用 6 天和 4 万美元算力构建了影响 Windows 上约十亿 Chrome 用户的漏洞链，是 Google 2026 年新规下首笔全链赏金；XBOW 正在开发针对编译软件的自动化测试产品。
- Greg Brockman精选XBOW 用 GPT-5.6 Sol 6 天拿下 Google Chrome 全链漏洞 25 万美元赏金
XBOW 团队借助 OpenAI 的 GPT-5.6 Sol，用 6 天和 4 万美元算力构造出 Chrome 全链漏洞，获得 Google 2026 年规则下首个 25 万美元全链赏金，影响约 10 亿 Windows Chrome 用户。团队此前提交的漏洞链因 Google 已知其一而重做；有情报机构老兵称这类漏洞过去要花 6 个月。XBOW 正在开发针对编译软件的自动化测试产品，并提醒防御者可用同样工具先测自己的代码。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。