GPT-5.6 协助 Xbow 破解 Chrome 沙箱获 Google 25 万美元赏金

AI 导读

Xbow 工程师 Brendan Dolan-Gavitt 用 OpenAI 的 gpt-5.6-sol 对 Chrome 源码运行六天、花费约 $40,000 算力，智能体负责搜索代码、验证假设并起草漏洞利用环节，人类负责选目标和串联。

推荐理由

原文给出了漏洞链的完整成本与人力对比，读者可据此评估 AI 智能体在安全研究中的实际经济价值。

正文 · AI 翻译

GPT-5.6 帮助攻破了 Chrome 的防御，获得了 Google 25 万美元的赏金。

Xbow 工程师 Brendan Dolan-Gavitt 使用 OpenAI 的 gpt-5.6-sol，针对该浏览器的源代码运行了六天，耗费了 4 万美元的算力。

这些智能体搜索代码、验证假设并起草漏洞利用的各个阶段，而 Dolan-Gavitt 及其同事则负责挑选目标、提供上下文信息，并决定将哪些部分拼接起来。

通过重建 Codex 日志，Xbow 估算算力成本约为 4 万美元，这只是赏金的一小部分，也远低于此类工作过去所需的数月专家人力成本。

这条完整的攻击链将 Chrome 标签页中的普通 JavaScript 变成了在所有沙箱之外运行的代码，通过三个独立的漏洞跨越了两道防护边界。

Google 复现了该攻击链，确认了全部三个漏洞，发布了修复程序，并按照其制定的规则，颁发了首个 25 万美元的 Chrome 全链漏洞全额赏金。