GPT-5.6 协助攻破 Chrome 防线,获 Google 25 万美元漏洞赏金
Xbow 工程师 Brendan Dolan-Gavitt 用 OpenAI 的 gpt-5.6-sol 对 Chrome 源码进行了六天测试,算力成本约 4 万美元,最终串联三个漏洞、跨越两道防护边界,把 Chrome 标签页中的普通 JavaScript 变成沙箱外运行的代码。Google 复现了该攻击链并确认全部三个漏洞,发布修复后按规则支付了首个 25 万美元的全链路 Chrome 赏金。智能体负责搜索代码、验证假设和起草利用阶段,Dolan-Gavitt 与同事负责选定目标、提供上下文并决定如何拼接各环节。
匹配字段摘要
