Xbow 用 GPT-5.6 挖出 Chrome 三个漏洞，获 Google 25 万美元全链奖励

Xbow 用 GPT-5.6 挖出 Chrome 三个漏洞，获 Google 25 ä¸‡ç¾Žå ƒå ¨é“¾å¥–åŠ± · AIHOT

Rohan Paul

· @

rohanpaul_ai

· X

·

2026-10-14 10:58

2 小时前

精选

AI 评分

83

AI 导读

Xbow 工程师 Brendan Dolan-Gavitt 用 OpenAI 的 gpt-5.6-sol 分析 Chrome æºç ï¼ŒåŽ†æ—¶å ­å¤©ã€èŠ±è´¹çº¦ 4 ä¸‡ç¾Žå ƒç®—åŠ›ï¼Œæ‰¾åˆ°ä¸‰ä¸ªç‹¬ç«‹æ¼æ´žç»„æˆæ¼æ´žé“¾ï¼Œä½¿æ ‡ç­¾é¡µå† æ™®é€š JavaScript ä»£ç ç©¿è¶Šä¸¤ä¸ªé˜²æŠ¤è¾¹ç•Œã€é€ƒå‡ºæ‰€æœ‰æ²™ç®±ã€‚

推荐理由

åŽŸæ–‡ç»™å‡ºç®—åŠ›æˆæœ¬ã€äººå·¥åˆ†å·¥å’Œæ¼æ´žé“¾ç»†èŠ‚ï¼Œè¯»è€ å¯ä»¥æ®æ­¤è¯„ä¼° AI æ™ºèƒ½ä½“åœ¨çœŸå®žæ¼æ´žæŒ–æŽ˜ä¸­çš„å®žé™ æŠ•å ¥äº§å‡ºã€‚

另有 2 家信源报道

正文 · AI 翻译

GPT-5.6 å¸®åŠ©æ”»ç ´äº† Chrome 的防御，赢得 Google 25 ä¸‡ç¾Žå ƒèµé‡‘ã€‚

Xbow 工程师 Brendan Dolan-Gavitt 用 OpenAI 的 gpt-5.6-sol å¯¹æµè§ˆå™¨æºä»£ç è¿›è¡Œäº†ä¸ºæœŸå ­å¤©ã€è€—èµ„ 4 ä¸‡ç¾Žå ƒç®—åŠ›çš„æµ‹è¯•

æ™ºèƒ½ä½“æœç´¢ä»£ç ã€éªŒè¯å‡è®¾å¹¶èµ·è‰æ¼æ´žåˆ©ç”¨çš„å„ä¸ªé˜¶æ®µï¼Œè€Œ Dolan-Gavitt å’ŒåŒäº‹åˆ™æŒ‘é€‰ç›®æ ‡ã€æä¾›ä¸Šä¸‹æ–‡ï¼Œå¹¶å†³å®šå°†å“ªäº›éƒ¨åˆ†æ‹¼æŽ¥èµ·æ¥ã€‚

通过重建 Codex 日志，Xbow 估算算力账单约为 4 ä¸‡ç¾Žå ƒï¼Œä» ä¸ºå¥–é‡‘çš„ä¸€å°éƒ¨åˆ†ï¼Œä¹Ÿè¿œä½ŽäºŽæ­¤ç±»å·¥ä½œè¿‡åŽ»æ‰€éœ€çš„æ•°æœˆä¸“å®¶äººåŠ›ã€‚

最终完成的攻击链将 Chrome æ ‡ç­¾é¡µä¸­çš„æ™®é€š JavaScript å˜æˆäº†åœ¨æ‰€æœ‰æ²™ç®±ä¹‹å¤–è¿è¡Œçš„ä»£ç ï¼Œé€šè¿‡ä¸‰ä¸ªç‹¬ç«‹æ¼æ´žè·¨è¶Šäº†ä¸¤é“é˜²æŠ¤è¾¹ç•Œã€‚ Google å¤çŽ°äº†è¯¥æ”»å‡»é“¾ï¼Œç¡®è®¤äº†å ¨éƒ¨ä¸‰ä¸ªæ¼æ´žï¼Œå‘å¸ƒäº†ä¿®å¤ç¨‹åºï¼Œå¹¶æ ¹æ®å ¶åˆ¶å®šçš„è§„åˆ™é¢å‘äº†é¦–ä¸ª 25 ä¸‡ç¾Žå ƒçš„ Chrome å ¨é“¾å¥–åŠ±

来源： Rohan Paul · x.com

OpenAI / ChatGPT

Google / Gemini

Agent 智能体

å®‰å ¨å¯¹é½

行业动态

#

å®‰å ¨/对齐

Agent

OpenAI

Google