GPT-5.6 Sol助力研究者在六天内破解Chrome，随后Google支付报酬_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

GPT-5.6 Sol助力研究者在六天内破解Chrome，随后Google支付报酬

2026-10-15 04:46:21

XBOW利用OpenAI GPT-5.6 Sol模型六天构建Chrome漏洞链，获Google 25万美元奖励

安全公司XBOW的研究人员利用OpenAI公开的GPT-5.6 Sol模型，在六天内成功构建了完整的Chrome浏览器漏洞利用链，并因此从Google获得了25万美元的赏金。

关键要点

XBOW研究人员使用运行OpenAI GPT-5.6 Sol的AI智能体，将三个Chrome漏洞串联起来，实现了对Windows系统的完全控制。
Google支付了其最高级别的“完整漏洞链”赏金25万美元，目前这三个漏洞均已修复。
这次为期六天的突击研究消耗了约4万美元的计算资源。XBOW警告称，攻击成本正在迅速下降。

XBOW Chrome漏洞链详情

XBOW于10月13日披露了此次研究成果，指出单个精心构造的网页即可突破Chrome的双重沙箱机制，并在无需用户点击或下载任何文件的情况下，直接接管一台Windows计算机。

该漏洞利用链利用了Chrome V8 JavaScript引擎、动画WebP图像解码器以及Crashpad（一种运行在浏览器沙箱之外的崩溃处理程序）中的三个缺陷。

研究人员在拉斯维加斯参加Black Hat和DEF CON安全会议期间，于8月2日至8月7日之间完成了这一成功的漏洞链构建。据XBOW统计，这六天的冲刺消耗了大约4万美元的AI计算成本。此前，由于其中一个漏洞已被Google知晓，早期版本未能成功提交。

在提交后约一个月，Google支付了这笔全额漏洞链赏金，这也是Google于今年4月修订计划规则后的首例此类奖励。XBOW估计，这些缺陷影响了约10亿Windows版Chrome用户，但该公司表示，这些漏洞从未被用于实际攻击，且Google已修复所有相关问题。

防御者需警惕：Dolan-Gavitt发出警告

XBOW研究员Brendan Dolan-Gavitt是构建最终漏洞链的核心人物，他表示，在过去，一个四人团队需要六个月到九个月的时间才能完成一个Chrome完整漏洞链。Google的发布说明中也认可了他对其中两个漏洞的贡献。

尽管这次冲刺仅用了六天，但它依赖于数月的前期工作，包括之前耗时两个月才完成的第一个完整漏洞链。

Dolan-Gavitt写道：“六天和4万美元，相对于获得Chrome漏洞链的回报来说，并不是很多时间或金钱！”他对防御者的建议直截了当：“请据此采取相应的防御措施。”

创始人观点：无需恐慌，但需紧迫感

XBOW创始人Oege de Moor在1月马耳他的一次员工会议上发起了这项挑战。他指出，AI智能体负责搜索源代码、测试想法并起草漏洞利用代码，而人类则负责选择目标并检查工作成果。

他预计，在未来一年内，智能体将能够独立发现这三个漏洞中的每一个。对于限制强大模型的呼声，他予以驳回，因为XBOW所使用的模型已经是公开的。“这一切都不是恐慌的理由，而是紧迫感的理由，”他写道。

背景补充

此次获奖紧随7月份的一项实验之后，当时Hacktron的研究人员观察到GPT-5.6 Sol（Ultra配置）能够从公开的V8安全补丁中构建出一个可用的Chrome漏洞利用链，并以启动计算器应用程序作为证明。那次运行成本约为1,597美元，但针对的是Google已经修复的漏洞。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文