XBOW 借助 GPT-5.6 Sol 模型攻破 Chrome 浏览器安全沙箱，获谷歌 25 万美元奖励
2026.10.14 · 事件 · AI 事件 · 媒体报道
安全团队用 AI 模型 6 天攻破 Chrome 沙箱，谷歌已修复并支付 25 万美元赏金。
安全研究团队 XBOW 发现并构建了一套 Chrome 浏览器全链路漏洞利用程序，预计影响全球约 10 亿用户。他们借助 OpenAI 的 GPT-5.6 Sol 等模型和四名研究人员，仅用 6 天就攻破 Chrome 漏洞并获得系统完全访问权限，谷歌已修复漏洞并支付 25 万美元赏金。
- XBOW 构建 Chrome 全链路漏洞利用程序
- 借助 GPT-5.6 Sol 等模型，6 天攻破漏洞
- 谷歌已修复漏洞并支付 25 万美元赏金
- 算力成本约 4 万美元，AI 负责搜索与测试
- 三个漏洞均已修复，用户需更新 Chrome
为什么值得看
AI 攻防效率远超人工，浏览器安全边界再受关注。
适合谁关注
安全研究者、浏览器用户、AI 工程团队