跳到正文
CSO Online·· 6 天前AI 评分58

Xbow 用 GPT-5.6 Sol 六天完成 Chrome 沙箱逃逸利用链,获 Google 25 万美元赏金

Xbow spent $40K on AI and cracked Google Chrome wide open

AI 导读

Xbow USA 研究人员用 OpenAI 的 GPT-5.6 Sol 在六天内开发出一条 Chrome 利用链,先逃出承载 V8 JavaScript 引擎的沙箱,再逃出 Chrome 的操作系统进程沙箱,从恶意网页中启动 Windows 应用,AI 算力成本约 4 万美元,并获得 Google 25 万美元漏洞赏金,这是 2026 年新规则下的首个赏金。

来源:CSO Online · csoonline.com