Rohan Paul

GPT-5.6 协助攻破了 Chrome 的防护，拿下 25 万美元的 Google 赏金。 Xbow 工程师 Brendan Dolan-Gavitt 用 OpenAI 的 gpt-5.6-sol，对着浏览器源码跑了六天，算力花费约 4 万美元。 智能体负责搜代码、验证假设、起草漏洞利用各阶段；Dolan-Gavitt 与同事选定目标、提供上下文，并决定把哪些环节拼起来。 重建 Codex 日志后，Xbow 估算算力账单约 4 万美元——只是赏金的一小部分，也远低于这类工作过去需要数月专家人力的成本。 最终利用链把 Chrome 标签页里的普通 JavaScript 变成可以跑出所有沙箱之外的代码，通过三个独立漏洞跨越了两道防护边界。 Google 复现了整条利用链，确认了全部三个漏洞，已发布修复，并按既定规则发放了首笔 25 万美元的完整利用链 Chrome 赏金。