跳到正文
热点事件持续更新

Xbow 用 GPT-5.6 挖出 Chrome 三个漏洞获 25 万美元

1 篇报道1 个报道来源2 小时前更新

先了解这件事

AI 综述

安全公司 Xbow 的工程师 Brendan Dolan-Gavitt 用 OpenAI 的 gpt-5.6-sol 对 Chrome 源代码做了为期六天、耗资约 4 万美元算力的测试,找到一条由三个独立漏洞组成的攻击链,把标签页里的普通 JavaScript 变成在所有沙箱之外运行的代码。Google 复现了该攻击链、确认全部三个漏洞并发布修复程序,按规则颁发了首个 25 万美元的 Chrome 全链奖励。Xbow 估算算力账单约为 4 万美元,仅为奖金的一小部分。

AI 根据报道生成 · 1 小时前更新

报道时间线

沿着报道,了解事件的不同侧面。

10月14日
  1. Rohan Paul
    Xbow 用 GPT-5.6 挖出 Chrome 三个漏洞,获 Google 25 万美元全链奖励

    Xbow 工程师 Brendan Dolan-Gavitt 用 OpenAI 的 gpt-5.6-sol 对 Chrome 源代码进行为期六天、耗资约 4 万美元算力的测试,最终攻击链通过三个独立漏洞跨越两道防护边界,把标签页中的普通 JavaScript 变成在所有沙箱之外运行的代码。

本事件热度走势

还没有足够的连续观测数据,暂不绘制趋势。