XBOW 团队借助 OpenAI 的 GPT-5.6 Sol，用 6 天和 4 万美元算力构建出针对 Chrome on Windows 的全链漏洞利用，获得 Google 25 万美元赏金，这是 Google 2026 年规则下首个全链奖励。该漏洞据称影响约 10 亿 Chrome 用户，团队此前在 Black Hat 前提交的版本因 Google 已知其中一个漏洞而失败，随后在拉斯维加斯用 6 天重建了新的利用链。XBOW 正开发面向编译软件（桌面应用、服务器、嵌入式设备）的自主测试产品，并寻求与机构合作。
XBOW 用 GPT-5.6 Sol 在 6 天内完成 Chrome 全链漏洞利用并获 25 万美元赏金，可观察 AI 找漏洞成本的变化。
用 GPT-5.6 Sol 花费 6 天和 40,000 美元算力，在 Chrome 中发现了一个严重漏洞，据称这是 Google 在 2026 年针对一个预计影响约 10 亿用户的漏洞颁发的首个全链路奖励。
这凸显了防御方利用这些工具将软件安全提升到前所未有的水平的机会：
在Google Chrome的历史上第二次，Google为一条全链漏洞利用颁发了25万美元的赏金……授予了@XBOW。以下是完整故事： 2026年初在马耳他的一次全员大会上，我给团队设定了一个疯狂挑战。在8月年度Black Hat网络安全会议之前，完成一次对Chrome的全链漏洞利用。 我相信，很少有比这更好的测试，能检验@XBOW能否从Web应用扩展到桌面软件、服务器和设备。 Chrome是地球上加固最严密的软件之一，全球超过一半人口都在使用它。 全链漏洞利用能让攻击者完全控制一台机器，从而读取用户输入的每一封邮件、每一个密码和每一个银行登录信息。你不需要下载任何东西，也不需要点击钓鱼链接。访问错误的网站就足够了。 于是@moyix、Andres Luksenberg、Baul Lee和Willem Pinckaers接下了这个挑战，还有第五位队友：OpenAI的GPT-5.6 Sol。 他们构建了一条自认为会获胜的利用链，但Google告诉我们，其中一个漏洞他们早已知道。 当时我们已经在拉斯维加斯参加Black Hat和DEF CON，团队不想空手而归。 于是Brendan和智能体们仅用6天就构建了一个新的漏洞利用。 我们把它提交给Google，然后等待。 消息传来，我们做到了本应不可能的事。25万美元的全链赏金，这是Google 2026年规则下颁发的第一笔。 仅用6天和4万美元算力，就构建出一个影响Windows上十亿Chrome用户的漏洞利用。一位情报机构资深人士告诉我，他的团队过去要花6个月研究这类漏洞。 我的结论是：发现真正关键漏洞的成本正在崩塌，对攻击者和防御者都是如此。限制强大模型不是答案；GPT-5.6 Sol已经公开了。 但防御者拥有攻击者永远不会有的一个优势：他们可以先测试自己的代码。 假设你的软件可被利用。追猎你漏洞的人，拥有和我们一样的构建模块。 这值得紧迫对待，但不必恐慌。 XBOW目前正在开发一款用于测试编译型软件（桌面应用、服务器、嵌入式设备）的自主产品，并与全球顶尖组织合作设计该产品。 如果你想成为其中之一，请联系我们。 附言：每当更新按钮出现时，就重启Chrome！
原文
For the second time in Google Chrome’s history, Google awarded a $250,000 bounty for a full-chain exploit… to @XBOW. Here’s the full story: At an all-hands at the start of 2026 in Malta, I set the team a crazy challenge. A full-chain exploit of Chrome by the annual Black Hat cybersecurity conference in August. I believed there were few better tests of whether @XBOW could move beyond web applications to desktop software, servers and devices. Chrome is one of the most hardened pieces of software on the planet, used by more than half the world’s population. A full-chain exploit lets an attacker take total control of a machine, where they can read every email, password and bank login the user types. You don’t need to download anything or click a phishing link. Visiting the wrong site is enough. So @moyix, Andres Luksenberg, Baul Lee, and Willem Pinckaers took on the challenge along with a fifth teammate: OpenAI's GPT-5.6 Sol. They built a chain they thought would win, but Google told us they already knew one of the bugs. We were already in Las Vegas for Black Hat and DEF CON, and the team didn’t want to go home without the win. So Brendan and the agents built a new exploit in just 6 days. We submitted it to Google and waited. The news came through that we'd done what should’ve been impossible. A full-chain bounty of $250,000, the first awarded under Google’s 2026 rules. It took just 6 days and $40,000 of compute to construct an exploit that affects a billion users of Chrome on Windows. An intelligence-agency veteran told me his team used to spend 6 months on this kind of vulnerability. My takeaway: the cost of finding truly critical vulnerabilities is collapsing, for attackers and defenders alike. Restricting powerful models is not the answer; GPT-5.6 Sol is already public. But defenders have one advantage attackers never will: they can test their own code first. Assume your software is exploitable. Whoever is hunting your bugs has the same building blocks we did. This is cause for urgency but not panic. XBOW is now developing an autonomous product for testing compiled software (desktop applications, servers, embedded devices), and partnering with the world’s top organizations to design that product. If you’d like to be one of them, get in touch. P.S. Restart Chrome whenever the Update button appears!
来源：Greg Brockman · x.com