物界前沿物界前沿 · 资讯情报卡（IT之家 · 2026/10/14）
XBOW用GPT-5.6 Sol六天攻破Chrome沙箱获谷歌25万美元赏金
核心事实
- 安全团队XBOW发现并构建了Chrome浏览器全链路漏洞利用程序。
- 该漏洞预计影响全球约10亿用户，谷歌已修复。
- 谷歌向XBOW支付25万美元漏洞赏金。
- XBOW借助GPT-5.6 Sol等模型和四名研究人员，仅用6天攻破Chrome并获得系统完全访问权限。
- 团队投入算力成本约4万美元，AI负责搜索源代码和编写漏洞利用程序初版。
关键数据
25万美元漏洞赏金
约10亿影响用户数
6天攻破耗时
约4万美元算力成本
物界观察
AI把漏洞挖掘从数月压缩到数天，成本仅4万美元，这改变了攻防经济学。攻击方用大模型批量搜索代码，防御方若仍靠人力审计，将越来越被动。谷歌付赏金修复是好事，但更值得关注的是：AI辅助攻击正从概念走向可复现的工程化，浏览器厂商的安全投入必须同步升级。
来源：IT之家原文 ↗