跳到正文
原文
行业Greg Brockman · X转述· @gdb·· 3 天前精选

4384 次浏览 · 48 赞 · 3 转发 (收录时)

XBOW 使用 GPT-5.6 Sol 赢得 Google Chrome 全链攻击链漏洞赏金

发生了什么

Greg Brockman 强调,XBOW 报告称,其使用 GPT-5.6 Sol 花费 6 天、投入 40,000 美元算力,发现了 Chrome 的一个严重漏洞,并因此获得 Google 在 2026 年颁发的首个全链漏洞奖励。该漏洞影响的用户估计达 10 亿人。 他强调,防御者有机会使用这些工具来保护自己的软件。在被引用的帖子中,@oegerikus 报告称,针对 Windows 版 Chrome 漏洞利用的赏金为 250,000 美元。

推荐理由

据报告,这项为期六天、算力成本为 40,000 美元的工作表明,AI 辅助漏洞发现可能改变防御者检查自有软件所需的资源。

这件事到目前为止

据 Greg Brockman 分享的 @oegerikus 说法,XBOW 获得了 Google 250,000 美元的悬赏,奖励其发现的一个影响 Windows 版 Chrome 的完整攻击链漏洞利用。这是 Google 按照 2026 年规则颁发的首笔此类悬赏。 Brockman 表示,XBOW 使用 GPT-5.6 Sol,在六天内发现了一个 Chrome 严重漏洞,计算成本为 40,000 美元;而被引用的说法称,Brendan 和智能体在六天内构建了一个新的漏洞利用。Brockman 强调,该漏洞利用据估计影响 10 亿用户,并表示这一成果表明,防御者有机会使用这些工具来保护自己的软件。

继续阅读

最新日报 · 第 24 期NVIDIA 与 AI4Bharat 推出 Nemotron-pretraining-Indic-v1 及开放数据生成流水线

正在热议

  1. 1Meta 开放发布 Muse Spark Open,支持 Mac 和云端部署,位居美国开放权重模型榜首
  2. 2Google 在全球推出 Gemini 4 Argon,并扩大付费访问范围,基准测试结果不一
  3. 3OpenAI 为 ChatGPT 中的 GPT-6 Astra Pro 带来并行智能体和更快响应
  4. 4Meta的新商业条款引发有关网站抓取和 AI 训练权利的争议

明早 08:00 把这样一份日报发到你邮箱

和上面这份一样:几件值得看的事。免费,点确认信之后才会开始发送,每封信都能一键退订。 看一份往期日报 · 2026-10-17