Xbow 工程师利用 GPT-5.6-sol 发现 Chrome 全链漏洞，获 Google 25 万美元奖励

OmniTools 10月14日消息，Xbow 工程师 Brendan Dolan-Gavitt 使用 OpenAI 的 gpt-5.6-sol 模型对 Chrome 源代码进行自动化分析，历时六天、投入约 4 万美元算力成本，成功识别出三个独立漏洞并组合成完整漏洞链。

该漏洞链可使运行在浏览器标签页内的普通 JavaScript 代码突破两项关键防护边界，实现完全逃逸 Chrome 沙箱机制。Google 已确认该全链漏洞的有效性，并向 Xbow 团队发放 25 万美元漏洞赏金。