XBOW 团队借助 OpenAI GPT-5.6 Sol 获 Google Chrome 25 万美元全链漏洞赏金

XBOW 团队使用 OpenAI 的 GPT-5.6 Sol 辅助，在 6 天内以 4 万美元算力构建出 Chrome 全链漏洞，获得 Google 25 万美元赏金，这是 Google 第二次就 Chrome 全链漏洞发放赏金，也是 2026 年新规则下的首次。

受影响范围为 Windows 上的 Chrome，作者称过去类似漏洞需约 6 个月构建，并提醒用户在出现 Update 按钮时及时重启 Chrome。

XBOW 团队使用 OpenAI GPT-5.6 Sol 辅助，6 天内以 4 万美元算力构建 Chrome 全链漏洞，获 Google 25 万美元赏金；这是 Google 第二次发放该类赏金、2026 年新规则下首次，影响 Windows 版 Chrome。

• XBOW 团队使用 OpenAI GPT-5.6 Sol 辅助，6 天内以 4 万美元算力构建 Chrome 全链漏洞，获 Google 25 万美元赏金；这是 Google 第二次发放该类赏金、2026 年新规则下首次，影响 Windows 版 Chrome。
• 原贴提到：XBOW 团队使用 OpenAI 的 GPT-5.6 Sol 辅助，在 6 天内以 4 万美元算力构建出 Chrome 全链漏洞，获得 Goog
• 来源：x.com

这是什么信号：AI 辅助漏洞挖掘已经能在真实商业目标上完成高难度全链利用，并触发头部厂商的赏金支付。XBOW 团队用 GPT-5.6 Sol 辅助，在 6 天内以 4 万美元算力成本构建出 Chrome 全链漏洞，拿到 Google 25 万美元赏金。

为什么重要：Chrome 全链漏洞通常意味着多个环节被突破，构建难度高。原文称过去类似漏洞需约 6 个月构建，而这次压缩到 6 天，说明大模型在攻击面分析、代码审计和利用链编排上的能力正在显著压缩漏洞研究周期。同时，这是 Google 第二次就 Chrome 全链漏洞发放赏金，也是 2026 年新规则下的首次，表明平台方已承认并愿意为这类研究成果付费。

对谁有价值：安全研究团队、红队、漏洞赏金猎人、AI 安全平台、浏览器厂商和企业安全负责人。防守方需要重新评估浏览器更新窗口与终端补丁速度；研究方则看到 AI 降低高价值漏洞发现门槛的可能。

可以怎么行动：安全团队应优先确保 Windows 版 Chrome 的自动更新和重启策略生效，用户看到 Update 按钮时及时重启；漏洞研究团队可探索用 AI 做代码审计和利用链验证，但必须建立授权测试边界；厂商应加快漏洞响应和赏金规则迭代。

风险或限制：原文只提到 Windows 上的 Chrome，未说明具体版本、漏洞编号或技术细节；4 万美元算力与 25 万美元赏金是单一案例，不能直接推导普遍成本收益；AI 辅助漏洞挖掘也可能被滥用，需关注合规与披露伦理。

这条内容的真正价值，不只是“有人发布了一个新功能”，而是它揭示了 x.com 背后的产品方向、工作流变化或竞争信号。对 OPC 来说，这种信息可以转化成持续追踪的栏目选题。

如果把《XBOW 团队借助 OpenAI GPT-5.6 Sol 获 Google Chrome 25 万美元全链漏洞赏金》放到你的内容系统里，它最大的价值在于帮助读者更快看懂“为什么值得关注”，而不是只看到一条碎片化动态。

• @reach_vb 原帖