XBOW借助公开OpenAI模型六天内构建Chrome全链利用并获25万美元奖励
Researchers Used a Public OpenAI Model to Build a $250,000 Chrome Full-Chain Exploit in Six Days
AI 导读
XBOW研究人员使用公开的OpenAI GPT-5.6 Sol模型，在六天内将三个Chrome漏洞串联成Windows代码执行利用，并获得25万美元奖励。Google已确认并修复这些漏洞，其中两个漏洞分别在Chrome 152.0.7977.65和152.0.7977.82中修复，重启Chrome后应确认版本不低于152.0.7977.82。
推荐理由
文章呈现利用公开模型构建Chrome全链攻击的时间、成本与人工分工，并列出漏洞修复版本，能帮助安全团队评估AI辅助漏洞挖掘的现实门槛与防护优先级。
来源：The Hacker News · thehackernews.com