一位工程师用六天时间、约4万美元算力，从Chrome源码里挖出了三个独立漏洞，最终拿到Google 25万美元的全链奖励。执行这次分析的不是人类安全研究员，而是OpenAI的gpt-5.6-sol。

Xbow工程师Brendan Dolan-Gavitt用这个模型分析Chrome源码，找到的三个漏洞可以串成一条完整的漏洞链。这条链的效果是：标签页内一段普通JavaScript代码，能穿越两个防护边界，逃出所有沙箱。

打开网易新闻 查看精彩图片

六天与四万美元的账

六天、约4万美元算力，换来25万美元奖励。单看数字，投入产出比并不夸张，但关键在于执行者是一个模型，而不是一支安全团队。

三个漏洞彼此独立，需要被串成一条链才能完成从普通JS代码到逃出沙箱的完整路径。这条链要穿过两个防护边界，每一步都不能断。

漏洞链意味着什么

单个漏洞往往只能突破一层防护。三个独立漏洞被组合起来，才让标签页里的普通JavaScript代码一路走到底，逃出所有沙箱。

Chrome的沙箱体系正是靠多层边界把网页代码隔离在安全区域内。这条链穿过了其中两个边界，最终越过了全部限制。