北京
分享至
Xbow 工程师 Brendan Dolan-Gavitt 用 OpenAI 的 gpt-5.6-sol 分析 Chrome 源码，最终找到三个独立漏洞，组成一条完整的漏洞链。
这条链的效果是：标签页内的普通 JavaScript 代码可以穿越两个防护边界，逃出所有沙箱。
整个过程历时六天，花费约 4 万美元算力。Google 为此支付了 25 万美元全链奖励。
六天与两个数字
六天时间、4 万美元算力投入，对应的是 25 万美元的漏洞奖励。三个漏洞各自独立，串成一条链后才具备完整的逃逸能力。
这条链的起点是标签页里的普通 JavaScript 代码，终点是逃出所有沙箱——中间要穿过两个防护边界。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
