Xbow利用GPT-5.6发现Chrome漏洞获赏金

发生了什么

据The Register报道，安全初创公司Xbow利用OpenAI的GPT-5.6-Sol模型，在6天内成功链式利用Chrome浏览器的三个零日漏洞，实现了Windows系统下的沙箱外代码执行。Xbow团队为此支付了约4万美元的API Token费用，并最终获得Google 25万美元的漏洞赏金。Xbow首席执行官Oege de Moor表示，该AI模型协助团队搜索源代码、测试假设并开发攻击阶段，大幅缩短了漏洞识别与攻击链构建的时间。