XBOW 团队用 GPT-5.6 Sol 六天构建 Chrome 全链漏洞，获 25 万美元赏金

XBOW 团队借助 OpenAI 的 GPT-5.6 Sol，在 6 天内以 4 万美元算力构建出针对 Windows 版 Chrome 的全链漏洞，获得 Google 25 万美元赏金。这是 Google 第二次为 Chrome 全链漏洞发放赏金，也是 2026 年新规则下的首次。作者称类似漏洞过去需约 6 个月构建，并提醒用户在出现 Update 按钮时及时重启 Chrome。

与以往需约 6 个月构建同类漏洞相比，此次仅用 6 天、4 万美元算力即完成，成本与周期大幅压缩。这是新规则下的首次全链漏洞赏金，意味着 AI 辅助漏洞挖掘可能改变攻防节奏与赏金经济。

生成式模型可承担漏洞挖掘与利用链拼接中的代码分析、假设生成与路径搜索工作，缩短人工试错时间；算力成本远低于赏金，使团队有动力将 AI 能力投向高难度目标。

浏览器与系统厂商需重新评估漏洞修复与发布节奏，缩短从发现到修复的窗口；安全团队可能将 AI 辅助审计纳入常规流程，同时需应对更快的攻击链构建速度带来的防御压力。

• 将 AI 辅助代码审计与漏洞路径搜索纳入现有安全开发流程，用于提前发现全链风险
• 面向浏览器和系统用户强化自动更新与重启提醒，减少漏洞窗口期暴露
• 为安全团队提供 AI 辅助漏洞验证的算力预算与流程模板，控制成本并提升效率

• GPT-5.6 Sol 具体在漏洞构建中承担哪些环节，证据未说明
• 谷歌 2026 年新规则的具体内容与赏金标准，证据未说明
• 该漏洞是否已修复或是否有在野利用，证据未说明
• XBOW 团队与 OpenAI 的合作方式及是否可复现，证据未说明