XBOW 称用 GPT-5.6 Sol 六天挖出 Chrome 全链漏洞，获 25 万美元赏金

X 用户 gdb 转述 XBOW 团队 Oege de Moor 的叙述：团队在 2026 年 Black Hat 前用 OpenAI 的 GPT-5.6 Sol 与约 4 万美元算力，在 6 天内构造出针对 Windows 版 Chrome 的全链漏洞利用，并称这是 Google 2026 年规则下首个 25 万美元全链赏金，影响约 10 亿用户。帖文称此前提交的利用链中一个漏洞已被 Google 掌握，团队随后重建了利用链。作者据此认为发现关键漏洞的成本正在下降，防御方应主动测试自身代码；XBOW 正开发面向桌面应用、服务器和嵌入式设备的自主测试产品。上述赏金、影响范围和成本数据均来自帖文自述，未见 Google 或独立第三方确认。

AI推荐理由 X 帖子转述 XBOW 团队用 OpenAI 的 GPT-5.6 Sol 在 6 天、约 4 万美元算力下构造出 Chrome Windows 全链漏洞利用，获 Google 2026 规则下首个 25 万美元全链赏金，并称该漏洞影响约 10 亿用户。具体新信息是 AI 辅助漏洞挖掘的成本与周期大幅压缩，以及 XBOW 正开发面向编译型软件的自主测试产品。局限在于内容为个人转述与营销式叙述，未提供漏洞编号、技术细节或 Google 官方确认，'首个 2026 规则赏金''影响 10 亿用户'等说法无法独立核实，且帖子带有产品招募性质，需保留不确定性。