GPT-5.6協助攻破Chrome安全沙箱，Xbow團隊獲谷歌25萬美元賞金

Xbow工程師Brendan Dolan-Gavitt利用OpenAI的gpt-5.6-sol模型，成功挖掘出谷歌Chrome瀏覽器的全鏈漏洞，贏得了谷歌頒發的首個25萬美元漏洞賞金。在為期6天的測試中，雙方採取人機協作模式：人類研究員負責挑選目標、提供上下文並決定代碼組閤，AI代理則負責蒐索源代碼、測試假設並起草漏洞利用階段的代碼。
據Xbow通過重建Codex日誌估算，此次任務的計算資源耗資約4萬美元，不僅僅佔奬金的一小部分，其成本和時間也遠低於傳統模式下所需的數月專家人工投入。該攻擊鏈共利用了三個獨立漏洞，跨越兩個防護邊界，成功將標簽頁中的普通JavaScript轉化為可繞過所有沙箱限製並在外部運行的代碼。谷歌隨後重現了該攻擊鏈並確認了全部三個漏洞，目前已發布脩復補丁。