推文

@Stargridcompass · 2026-10-14 17:17

花 4 万美元的算力成本，6 天卷走谷歌 25 万美元的顶格漏洞赏金，安全圈今天彻底被这波操作震麻了。 初创团队 XBOW 带着 OpenAI 公开的 GPT-5.6 Sol 模型做外援，只用了短短 6 天，硬生生把十亿人每天都在用的 Chrome 浏览器沙箱给直接击穿了。 要知道，以前想拿下这种能直接黑进宿主机、接管 Windows 权限的“全链条漏洞”，业内默认得让顶尖安全团队死磕半年以上。结果这次人类专家只管定方向，剩下的翻代码、验假设、写攻击脚本全甩给 AI，甚至中间有个漏洞被官方抢先修补撞车了，AI 也能当场掏出备用方案迅速拼装补位，只用了 6 天就把整个攻击链给串起来了。 最让人后背发凉的，是他们使用的工具是人人都能调用的公开版大模型。 以后看到浏览器右上角跳出更新提示，别拖了，赶紧点更新重启吧！

曝光 44 · 评论 2 · 点赞 0 · 书签 0