XBOW 借助 GPT-5.6 Sol 挖出 Chrome 全链漏洞并获 25 万美元赏金

X用户Vaibhav Srivastav于2026-10-13称，XBOW团队借助OpenAI GPT-5.6 Sol，在6天内构建出影响Windows版Chrome的全链漏洞并获得Google 25万美元赏金；这一消息的关注价值在于，它把大模型辅助漏洞研究的效率、成本与漏洞赏金机制放在同一案例中讨论。

• 帖文称项目使用约4万美元算力，并按2026年新规则获得赏金。
• “全链漏洞”涉及多个利用环节，价值判断不能只看发现时间，还要看漏洞影响、复现条件、修复状态和赏金规则。
• Google Chromium是公开的大型代码项目，模型可帮助研究者检索代码、生成测试和组合利用步骤，但结果仍需要人工验证。
• 6天与4万美元属于该团队对单个项目的描述，不足以代表所有漏洞研究任务的平均成本。
• 用户侧最直接的安全措施仍是及时安装Chrome更新并重启浏览器完成补丁生效。
• 影响/看点：若更多研究团队能以较低成本发现复杂漏洞，软件厂商可能面临更快的攻防节奏；实际影响取决于漏洞披露、修复和滥用之间的时间差。
• 资料依据:
• Vaibhav Srivastav（2026-10-13）：关于XBOW与Chrome漏洞赏金的原始帖子 https://x.com/reach_vb/status/2110086935733833893
• Chromium项目（2026-10-13）：Chromium官方源代码镜像 https://github.com/chromium/chromium

本内容由 AI 生成，仅供参考，请注意甄别