GPT-5.6助力攻破Chrome防线获25万美元Google赏金
GPT-5.6 helped break Chrome’s defenses for a $250,000 Google bounty.
展示了大模型在复杂安全攻防中的实战能力，算力成本大幅降低，Agent工作流值得安全从业者关注。
GPT-5.6 helped break Chrome’s defenses for a $250,000 Google bounty.
GPT-5.6 帮助突破 Chrome 的防御，从而获得 25 万美元的 Google 赏金。
Xbow engineer Brendan Dolan-Gavitt ran OpenAI’s gpt-5.6-sol, against the browser’s source code over six days and $40,000 of compute
Xbow 工程师 Brendan Dolan-Gavitt 在六天内使用 OpenAI 的 gpt-5.6-sol 对浏览器源代码进行了测试，并消耗了价值 40,000 美元的算力。
The agents searched code, tested hypotheses, and drafted the exploit stages, while Dolan-Gavitt and colleagues picked targets, supplied context, and decided which pieces to join.
智能体负责搜索代码、测试假设并起草漏洞利用的各个阶段，而 Dolan-Gavitt 及其同事则负责选择目标、提供上下文信息，并决定如何拼接各个部分。
Reconstructing the Codex logs, Xbow put the compute bill at roughly $40,000, a fraction of the prize, and well below the months of specialist labor such work once demanded.
根据重建的 Codex 日志，Xbow 将算力成本估算为约 40,000 美元，这仅是奖金的一小部分，也远低于此类工作曾经所需的数月专家劳动时间。
The finished chain turned ordinary JavaScript in a Chrome tab into code running outside every sandbox, crossing two protective boundaries through three separate flaws. Google reproduced the chain, confirmed all three bugs, shipped fixes, and awarded the first $250,000 full-chain Chrome reward under rules it set
最终形成的攻击链将 Chrome 标签页中的普通 JavaScript 代码转化为在所有沙箱之外运行的代码，通过三个独立的漏洞跨越了两层保护边界。 Google 复现了该攻击链，确认了所有三个漏洞，发布了修复程序，并根据其制定的规则颁发了首个全额 25 万美元的 Chrome 奖励。
更进一步：量化金融体系
看懂新闻只是起点——沿量化金融路径，把它变成能交付的工程能力