北京
安全研究团队 XBOW 最近完成了一件过去需要半年才能做到的事：攻破 Chrome 浏览器的安全沙箱，拿到系统完全访问权限。整个过程只用了 6 天。
他们借助的是 OpenAI 的 GPT-5.6 Sol 等模型，加上四名研究人员。这套全链路漏洞利用程序预计影响全球约 10 亿 Chrome 用户。漏洞已报告给谷歌并完成修复，谷歌为此支付了 25 万美元漏洞赏金，约合 167.6 万元人民币。
AI 干了什么，人干了什么
这次研究投入的算力成本约为 4 万美元，约合 26.8 万元人民币。AI 负责搜索 Chrome 源代码、测试想法、构建概念验证程序，以及编写漏洞利用程序的初始版本。
团队成员则负责制定整体策略、决定研究方向、检查智能体的工作成果，并根据最初的测试结果调整智能体的行动。分工很清晰：AI 做搜索和试错，人做判断和调度。
6 天对 6 个月
据某业内人士所述，类似的工作如果全部由人类完成，需要大约 6 个月。6 天和 6 个月之间的差距，不只是效率问题，也意味着漏洞被发现的速度可能整体加快。
XBOW 发现的三个漏洞都已经被谷歌修复。团队提醒用户，务必确保 Chrome 浏览器为最新版本。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
