aifollow.news 搜索
← 返回事件实质进展 10月14日 10:58
STORY IN FOCUS

GPT-5.6 辅助发现 Chrome 漏洞链,Google 修复三处漏洞并发放 25 万美元奖励

Xbow 工程师 Brendan Dolan-Gavitt 用 OpenAI 的 gpt-5.6-sol 分析 Chrome 源码;智能体搜索代码、测试假设并起草攻击步骤,由工程师决定目标及如何组合结果。最终漏洞链可让标签页中的 JavaScript 越过两道保护边界,在所有沙箱之外运行。Google 复现并修复了三处漏洞,发放 25 万美元奖励。

1 次进展2 篇报道1 个来源

事件进展

同一次发生的报道合为一个节点,后续进展单独记录。

GPT-5.6 辅助发现 Chrome 漏洞链,Google 修复三处漏洞并发放 25 万美元奖励

Xbow 工程师 Brendan Dolan-Gavitt 用 OpenAI 的 gpt-5.6-sol 分析 Chrome 源码;智能体搜索代码、测试假设并起草攻击步骤,由工程师决定目标及如何组合结果。最终漏洞链可让标签页中的 JavaScript 越过两道保护边界,在所有沙箱之外运行。Google 复现并修复了三处漏洞,发放 25 万美元奖励。

查看来源报道 · 1 个来源 · 2 篇报道
全部报道 · 2

按来源发布时间排列,保留各报道的收藏与反馈。

编辑优先级 53/100
Xbow 工程师借助 GPT-5.6 找出 Chrome 三处漏洞,Google 已修复

Xbow 工程师 Brendan Dolan-Gavitt 用 OpenAI 的 gpt-5.6-sol 分析 Chrome 源码;AI 代理搜索代码、测试假设并起草利用步骤,工程师负责选择目标和组合结果。完成的攻击链可让网页中的普通 JavaScript 越过浏览器的两道防护边界。Google 复现并修复了三处漏洞,颁发了 25 万美元奖金;Xbow 估算计算成本约为 4 万美元。

另有 1 家信源报道Rohan Paul (@rohanpaul_ai) 同一事件,精选展示《GPT-5.6 辅助发现 Chrome 漏洞链,Google 修复三处漏洞并发放 25 万美元奖励》
编辑优先级 60/100
GPT-5.6 辅助发现 Chrome 漏洞链,Google 修复三处漏洞并发放 25 万美元奖励

Xbow 工程师 Brendan Dolan-Gavitt 用 OpenAI 的 gpt-5.6-sol 分析 Chrome 源码;智能体搜索代码、测试假设并起草攻击步骤,由工程师决定目标及如何组合结果。最终漏洞链可让标签页中的 JavaScript 越过两道保护边界,在所有沙箱之外运行。Google 复现并修复了三处漏洞,发放 25 万美元奖励。

另有 1 家信源报道Rohan Paul (@rohanpaul_ai)
推荐理由:这起案例具体展示了 AI 智能体与安全研究人员如何分工完成浏览器漏洞链;Google 已复现、修复漏洞并发放奖励。