Xbow 用 GPT-5.6 挖出 Chrome 三个漏洞，获 Google 25 万美元全链奖励

GPT-5.6 帮助攻破了 Chrome 的防御，赢得 Google 25 万美元赏金。

Xbow 工程师 Brendan Dolan-Gavitt 用 OpenAI 的 gpt-5.6-sol 对浏览器源代码进行了为期六天、耗资 4 万美元算力的测试

智能体搜索代码、验证假设并起草漏洞利用的各个阶段，而 Dolan-Gavitt 和同事则挑选目标、提供上下文，并决定将哪些部分拼接起来。

通过重建 Codex 日志，Xbow 估算算力账单约为 4 万美元，仅为奖金的一小部分，也远低于此类工作过去所需的数月专家人力。

最终完成的攻击链将 Chrome 标签页中的普通 JavaScript 变成了在所有沙箱之外运行的代码，通过三个独立漏洞跨越了两道防护边界。
Google 复现了该攻击链，确认了全部三个漏洞，发布了修复程序，并根据其制定的规则颁发了首个 25 万美元的 Chrome 全链奖励