XBOW借AI攻破Chrome沙箱获谷歌25万美元赏金

安全研究团队 XBOW 称，其借助 OpenAI 的 GPT-5.6 Sol 等模型与四名研究人员，用 6 天构建了一套 Chrome 全链路漏洞利用程序，取得系统完全访问权限，算力成本约 4 万美元；AI 负责搜索 Chrome 源代码、测试想法、构建概念验证程序并编写漏洞利用程序初始版本。 XBOW 表示，涉及的三个漏洞已报告谷歌并完成修复，谷歌为此支付 25 万美元赏金，团队提醒用户确保 Chrome 为最新版本。该利用程序被称预计影响全球约 10 亿用户。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。