XBOW 团队利用 GPT-5.6 Sol 模型攻破 Chrome 浏览器安全沙箱

封面为AI生成的主题示意图，非新闻现场照片。

安全研究团队 XBOW 近日披露了一项重大发现，即利用一套自主构建的全链路漏洞利用程序攻破了 Google Chrome 浏览器的安全沙箱。该漏洞理论上可影响全球约 10 亿用户，目前相关修复已发布并由谷歌完成。

在修复过程中，Google 向 XBOW 团队提供了 25 万美元的漏洞赏金。作为对比，该团队指出，若完全依赖人类研究者进行同等深度的分析与利用程序构建，预计需要耗时约 6 个月。

此次突破的核心在于人机协作模式。XBOW 团队借助 OpenAI 的 GPT-5.6 Sol 等模型，在 6 天内完成了从源代码搜索到概念验证程序构建的全过程，最终获得了系统的完全访问权限。

项目投入的算力成本约为 4 万美元。AI 模型主要负责搜索代码、测试想法及编写初始利用版本，而四名人类研究人员则负责制定策略、检查成果并调整智能体的行动方向。

针对潜在风险，XBOW 已提醒广大用户务必将 Chrome 浏览器更新至最新版本，因为该团队发现的三个相关漏洞均已被谷歌及时修复。