返回首页

GPT-5.6 Sol 六天发现 Chrome 全链漏洞,获 Google 25万美元赏金

  • 攻防结果:XBOW 团队与 OpenAI 的 GPT-5.6 Sol 协作,在6天、约4万美元算力内构建出影响约10亿 Windows Chrome 用户的全链漏洞,获得 Google 25万美元赏金。
  • 此前失败:团队最初构建的漏洞链被 Google 指出其中一个 bug 已知;随后在 Black Hat/DEF CON 期间重新构建,最终在6天内完成新利用链。
  • 成本对比:一名情报机构资深人士称,其团队过去处理同类漏洞通常需要约6个月;模型正在显著压缩关键漏洞发现成本。
  • 防御含义:Greg Brockman 强调限制强模型不是答案,GPT-5.6 Sol 已公开;防御者的优势在于可以先测试自己的代码,假设软件可被利用并持续扫描。 🔗 Greg Brockman 引用与说明 | XBOW 负责人长帖