The Register·· 4 小时前精选AI 评分76
Xbow 利用 GPT-5.6 Sol 组合 Chrome 三个零日漏洞，构建可影响十亿用户的攻击链
Security researchers spent 6 days doing their Chromework, built 1B user exploit
AI 导读
安全初创公司 Xbow 使用 OpenAI 的 GPT-5.6 Sol 模型，将 Chrome 三个零日漏洞串联成可在 Windows 机器浏览器沙箱外执行代码的攻击链。Xbow 估计该漏洞链可能影响全球约十亿用户，Google 已修复全部漏洞并支付 25 万美元赏金。Chrome 用户需运行 152.0.7977.82 或更高版本，且更新通常在重启浏览器后生效。
推荐理由
案例展示了公开可用模型辅助漏洞研究、组合利用与人工判断的实际协作方式，对评估 AI 辅助安全测试和 Chrome 防护策略具有参考价值。
来源：The Register · theregister.com