4384 次浏览 · 48 赞 · 3 转发 (收录时)
XBOW 使用 GPT-5.6 Sol 赢得 Google Chrome 全链攻击链漏洞赏金
发生了什么
Greg Brockman 强调,XBOW 报告称,其使用 GPT-5.6 Sol 花费 6 天、投入 40,000 美元算力,发现了 Chrome 的一个严重漏洞,并因此获得 Google 在 2026 年颁发的首个全链漏洞奖励。该漏洞影响的用户估计达 10 亿人。 他强调,防御者有机会使用这些工具来保护自己的软件。在被引用的帖子中,@oegerikus 报告称,针对 Windows 版 Chrome 漏洞利用的赏金为 250,000 美元。
推荐理由
据报告,这项为期六天、算力成本为 40,000 美元的工作表明,AI 辅助漏洞发现可能改变防御者检查自有软件所需的资源。
这件事到目前为止
据 Greg Brockman 分享的 @oegerikus 说法,XBOW 获得了 Google 250,000 美元的悬赏,奖励其发现的一个影响 Windows 版 Chrome 的完整攻击链漏洞利用。这是 Google 按照 2026 年规则颁发的首笔此类悬赏。 Brockman 表示,XBOW 使用 GPT-5.6 Sol,在六天内发现了一个 Chrome 严重漏洞,计算成本为 40,000 美元;而被引用的说法称,Brendan 和智能体在六天内构建了一个新的漏洞利用。Brockman 强调,该漏洞利用据估计影响 10 亿用户,并表示这一成果表明,防御者有机会使用这些工具来保护自己的软件。
继续阅读
最新日报 · 第 24 期NVIDIA 与 AI4Bharat 推出 Nemotron-pretraining-Indic-v1 及开放数据生成流水线正在热议
明早 08:00 把这样一份日报发到你邮箱
和上面这份一样:几件值得看的事。免费,点确认信之后才会开始发送,每封信都能一键退订。 看一份往期日报 · 2026-10-17
