北京
分享至
一位工程师用六天时间、约4万美元算力，从Chrome源码里挖出了三个独立漏洞，最终拿到Google 25万美元的全链奖励。执行这次分析的不是人类安全研究员，而是OpenAI的gpt-5.6-sol。
Xbow工程师Brendan Dolan-Gavitt用这个模型分析Chrome源码，找到的三个漏洞可以串成一条完整的漏洞链。这条链的效果是：标签页内一段普通JavaScript代码，能穿越两个防护边界，逃出所有沙箱。
六天与四万美元的账
六天、约4万美元算力，换来25万美元奖励。单看数字，投入产出比并不夸张，但关键在于执行者是一个模型，而不是一支安全团队。
三个漏洞彼此独立，需要被串成一条链才能完成从普通JS代码到逃出沙箱的完整路径。这条链要穿过两个防护边界，每一步都不能断。
漏洞链意味着什么
单个漏洞往往只能突破一层防护。三个独立漏洞被组合起来，才让标签页里的普通JavaScript代码一路走到底，逃出所有沙箱。
Chrome的沙箱体系正是靠多层边界把网页代码隔离在安全区域内。这条链穿过了其中两个边界，最终越过了全部限制。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
