XBOW 借助 GPT-5.6 Sol 用六天攻下 Chrome 全链漏洞赏金

Greg Brockman 转述 XBOW 使用 GPT-5.6 Sol，在六天内投入约 4 万美元算力，获得 Google 规则下 25 万美元的 Chrome 全链漏洞赏金；关注点在于自动化漏洞发现的成本和速度可能进入可量化竞争阶段。

• 该说法涉及发现周期、算力成本、漏洞等级和奖金金额等多个指标。
• “全链漏洞”意味着需要将多个漏洞或利用环节组合起来，不能仅按单个漏洞扫描结果理解。
• 目前条目主要提供团队转述和结论，尚缺少 Google 对漏洞编号、验证过程及奖金归类的公开技术说明。
• 单个成功案例也不能直接代表所有软件项目都能达到同样的成本效率。
• 影响/看点：如果漏洞发现周期确实从数月压缩到数天，攻防双方的测试频率和修复压力可能同步上升；这一判断成立的前提是结果可由厂商公告、漏洞记录和独立复现材料交叉确认。资料依据:
• Greg Brockman（2026-10-13）：关于 XBOW 与 Chrome 漏洞赏金的原始帖 https://x.com/gdb/status/2110063893016096831
• Google Chrome Developers（2026-10-13）：Chrome 漏洞奖励计划说明 https://bughunters.google.com/about/rules/5744411616873472

本内容由 AI 生成，仅供参考，请注意甄别