GPT-5.6协助攻破Chrome安全沙箱，Xbow团队获谷歌25万美元赏金

Xbow工程师Brendan Dolan-Gavitt利用OpenAI的gpt-5.6-sol模型，成功挖掘出谷歌Chrome浏览器的全链漏洞，赢得了谷歌颁发的首个25万美元漏洞赏金。在为期6天的测试中，双方采取人机协作模式：人类研究员负责挑选目标、提供上下文并决定代码组合，AI代理则负责搜索源代码、测试假设并起草漏洞利用阶段的代码。
据Xbow通过重建Codex日志估算，此次任务的计算资源耗资约4万美元，不仅仅占奖金的一小部分，其成本和时间也远低于传统模式下所需的数月专家人工投入。该攻击链共利用了三个独立漏洞，跨越两个防护边界，成功将标签页中的普通JavaScript转化为可绕过所有沙箱限制并在外部运行的代码。谷歌随后重现了该攻击链并确认了全部三个漏洞，目前已发布修复补丁。