标签「漏洞赏金」

安全研究团队 XBOW 借助 GPT-5.6 Sol 模型，仅用 6 天时间攻破 Chrome 浏览器安全沙箱并获得系统完全访问权限。该团队因此获得谷歌 25 万美元漏洞赏金，展现了 AI 在复杂安全漏洞挖掘中的极高效率与全新的人机协作模式。

2026年10月1日，Google宣布暂停其开源软件漏洞奖励计划。由于自动化AI生成的无效报告和幻觉提交量显著增加，安全团队审核精力被严重消耗。该计划预计将于2027年第一季度恢复或更新，期间研究人员可参与Google的其他漏洞赏金计划。

安全公司 Hacktron AI 研究人员利用 Anthropic Claude Opus 5 成功入侵 OpenAI 员工账户并获取核心算法代码库，获得 6500 美元赏金。事件表明前沿 AI 模型已具备独立编写复杂漏洞利用代码的能力，正实质性降低高级网络攻击门槛，迫使头部 AI 公司大幅增加安全防御投入。