安全团队借助GPT模型攻破Chrome沙箱,获谷歌25万美元赏金

发布时间:2026-10-14 17:39

  安全研究团队 XBOW 近期发现、构建一套 Chrome 浏览器全链路漏洞利用程序,预计影响全球约 10 亿用户。相关漏洞目前已报告给谷歌且已经修复,谷歌还为团队提供了 25 万美元漏洞赏金

  XBOW 表示,他们借助 OpenAI 的 GPT-5.6 Sol 等模型,以及四名研究人员,仅用 6 天就攻破了 Chrome 漏洞并获得系统完全访问权限。据某业内人士所述,类似的工作如果全部由人类完成,需要大约 6 个月。

  该团队在研究漏洞时投入的算力成本约为 4 万美元,AI 负责 Chrome 源代码、测试想法、构建概念验证程序,编写漏洞利用程序的初始版本。团队成员则负责制定整体策略、决定研究方向、检查智能体的工作成果,并根据最初的测试结果调整智能体的行动。

  XBOW 提醒广大用户,务必确保 Chrome 浏览器为最新版本,他们发现的三个漏洞都已经被谷歌修复。

  特别

  离谱了!珠海14人自带食材聚餐花费1939元引争议:8斤生蚝加工费收240元,加工费竟比生蚝本身价格更高

  “监狱海王” 王东:在监狱服刑期间,7名情人陪睡送钱,其中还有一位民警的妻子,狱警协助,情人受到勒索,这段往事让人唏嘘

  AOC推出Mini LED显示器AGP277QKM:27 QHD 425Hz,峰值亮度1200nits

排行

精选