GPT-5.6 帮助攻破了 Chrome 的防御，赢得 Google 25 万美元赏金。

Xbow 工程师 Brendan Dolan-Gavitt 用 OpenAI 的 gpt-5.6-sol 针对浏览器源代码运行了六天，花费 4 万美元算力

智能体搜索代码、验证假设并起草漏洞利用的各个阶段，而 Dolan-Gavitt 和同事则挑选目标、提供上下文，并决定哪些部分要拼接起来。

通过重建 Codex 日志，Xbow 估算算力账单约为 4 万美元，只是奖金的一小部分，也远低于这类工作过去所需的数月专家劳动。

最终完成的利用链将 Chrome 标签页中的普通 JavaScript 变成了在所有沙箱之外运行的代码，通过三个独立漏洞跨越了两道防护边界。
Google 复现了该利用链，确认了全部三个漏洞，发布了修复，并根据其制定的规则颁发了首个 25 万美元的 Chrome 全链奖励