XBOW借助AI智能体六天构建Chrome完整攻击链，获25万美元

摘要

安全公司XBOW宣布，四名研究员与运行OpenAI公开模型GPT-5.6 Sol的AI智能体协作，在六天内构建了Chrome完整攻击链，获得谷歌最高25万美元悬赏。智能体负责搜索源代码并起草概念验证，人类负责制定策略和核验结果。该攻击链于8月构建，10月13日公布细节。公司称计算成本约4万美元，三个漏洞现已全部修复。

与我们工作的关联

过去需要数月的高难度安全研究，在人类判断与智能体速度结合后可压缩到数天。寻找严重漏洞的成本在攻防两侧同步下降，软件开发团队更有理由以防御者姿态抢先测试自己的代码。

本文译自韩文原文。 摘要可能经过翻译和编辑。评论是我们的解读，未来预测代表来源的观点。