XBOW借GPT-5.6 Sol发现Chrome漏洞获赏金
先了解这件事
2026年10月14日，Greg Brockman在X上称，XBOW团队借助OpenAI的GPT-5.6 Sol，在6天内花费4万美元算力构建出Chrome全链漏洞利用，获得Google 25万美元赏金，为Google 2026年新规下首笔全链赏金。被引者称情报机构团队过去做同类漏洞需约6个月，并认为找关键漏洞的成本正在坍缩，防守方应在攻击者之前测试自己的代码；XBOW正在开发针对编译软件的自动化测试产品。同日稍后，Brockman再次发帖复述该案例，补充称该漏洞影响约10亿Windows Chrome用户，并重申寻找严重漏洞的成本正在坍缩、防守方可先用同类工具测试自身软件。两则报道在时间、算力花费与赏金金额上一致，后续报道新增了受影响用户规模。当日03:11，Jason Liu转发并确认上述信息，称团队仅用6天和约4万美元算力构建了影响Windows上数十亿Chrome用户的漏洞链，并宣布正在开发针对编译软件的自动化测试产品。
AI 根据报道生成 · 34 分钟前更新
报道时间线
沿着报道，了解事件的不同侧面。
- jason (@jxnlco) · X精选XBOW 用 GPT-5.6 Sol 挖出 Chrome 全链漏洞获 Google 25 万美元赏金
作者转发并确认 XBOW 团队是借助 OpenAI 的 GPT-5.6 Sol 完成 Chrome 全链漏洞利用，获 Google 25 万美元赏金，是 2026 年新规下首笔全链赏金。团队仅用 6 天和约 4 万美元算力构建了影响 Windows 上数十亿 Chrome 用户的漏洞链，并宣布正在开发针对编译软件的自动化测试产品。
- Greg Brockman (@gdb) · X精选XBOW 团队用 GPT-5.6 Sol 花费 6 天与 4 万美元算力拿下 Google Chrome 全链 exploit 25 万美元赏金
XBOW 团队与 GPT-5.6 Sol 协作，用 6 天和 $40,000 算力构造 Chrome 全链 exploit，获得 Google 2026 年新规则下首个 $250,000 全链赏金，影响约 10 亿 Windows Chrome 用户。作者转发该案例并评论：寻找严重漏洞的成本正在坍缩，防守方可先用同类工具测试自身软件。
- Greg Brockman (@gdb) · X精选XBOW 用 GPT-5.6 Sol 六天找到 Chrome 全链漏洞，获 Google 25 万美元赏金
XBOW 团队借助 OpenAI 的 GPT-5.6 Sol，在 6 天内花费 $40,000 算力构建出 Chrome 全链漏洞利用，获得 Google 25 万美元赏金，是 Google 2026 年新规下的首笔全链赏金。被引者称情报机构团队过去做同类漏洞需约 6 个月，并认为找关键漏洞的成本正在坍缩，防守方应在攻击者之前测试自己的代码；XBOW 正在开发针对编译软件的自动化测试产品。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。