XBOW借助GPT-5.6攻破Chrome沙箱 获25万美元

IT时代网10月14日消息，安全研究团队XBOW近期发现并构建了一套Chrome浏览器全链路漏洞利用程序，预计影响全球约10亿用户。相关漏洞目前已报告给谷歌且已经修复，谷歌为团队提供了25万美元漏洞赏金。

XBOW表示，他们借助OpenAI的GPT-5.6 Sol等模型，以及四名研究人员，仅用6天就攻破了Chrome漏洞并获得系统完全访问权限。据业内人士所述，类似的工作如果全部由人类完成，需要大约6个月。团队在研究漏洞时投入的算力成本约为4万美元。

分工上，AI负责搜索Chrome源代码、测试想法、构建概念验证程序，编写漏洞利用程序的初始版本；团队成员则负责制定整体策略、决定研究方向、检查智能体的工作成果，并根据最初的测试结果调整智能体的行动。

XBOW提醒广大用户，务必确保Chrome浏览器为最新版本，此次发现的三个漏洞都已经被谷歌修复。

注：本文综合自IT之家等，文中包含AI辅助创作的内容。

编辑：林一舟