XBOW借助GPT-5.6 Sol攻破Chrome安全沙箱，获谷歌25万美元奖励
安全研究团队XBOW向谷歌报告了三个Chrome漏洞，目前均已修复。团队称，GPT-5.6 Sol等模型帮助四名研究人员在六天内构建出可获取系统完全访问权限的漏洞利用链。AI负责搜索Chrome源代码、测试思路并编写漏洞利用程序初版；研究人员则制定整体策略并检查成果。XBOW估算算力成本约为4万美元。谷歌向团队支付了25万美元漏洞赏金，并建议用户将Chrome更新至最新版本。
本文来源：IT之家，仅供学习参考，版权归原作者所有。