XBOW 凭借一次为期六天的 Chrome 漏洞利用赢得了 Google 的 $250,000 赏金
创始人 Oege de Moor 提出了挑战；XBOW 的研究人员使用 OpenAI 的公开 GPT-5.6-Sol 模型在 8 月 2 日至 8 月 7 日期间构建了获奖链。
By Ryan Merket · Published · Updated
Primary source: XBOW Labs
为何重要
XBOW 的 Chrome 链展示了 AI 辅助的漏洞研究超越 Web 应用的能力，同时其自己的账号明确表示，人类研究人员指导了该工作并组装了该漏洞利用。产品的考验在于这种专业知识能否在其他已编译软件上被重复。
XBOW 因其研究人员在六天内构建的一个 Chrome 漏洞利用链获得了 Google 25 万美元的奖励，该利用将一个网页转变为在浏览器渲染器沙箱之外执行代码。创始人兼首席执行官 Oege de Moor (@oegerikus) 将这一挑战作为推动 XBOW 将其 AI 辅助的安全研究从 web 应用扩展到桌面软件、服务器和联网设备的一部分。该漏洞利用工作从 8 月 2 日持续到 8 月 7 日；XBOW 于 10 月 13 日发布了其 技术说明。…
When you purchase through links in our articles, we may earn a small commission. This doesn’t affect our editorial independence.