Xbow 工程师 Brendan Dolan-Gavitt 用 OpenAI 的 gpt-5.6-sol 分析 Chrome 源码，最终找到三个独立漏洞，组成一条完整的漏洞链。

这条链的效果是：标签页内的普通 JavaScript 代码可以穿越两个防护边界，逃出所有沙箱。

打开网易新闻 查看精彩图片

整个过程历时六天，花费约 4 万美元算力。Google 为此支付了 25 万美元全链奖励。

六天与两个数字

六天时间、4 万美元算力投入，对应的是 25 万美元的漏洞奖励。三个漏洞各自独立，串成一条链后才具备完整的逃逸能力。

这条链的起点是标签页里的普通 JavaScript 代码，终点是逃出所有沙箱——中间要穿过两个防护边界。