消息详情

XBOW借助GPT-5.6Sol攻破Chrome安全沙箱，获谷歌25万美元漏洞奖励 网络安全公司XBOW10月13日宣布，其一名安全研究人员在OpenAIGPT-5.6Sol模型及AI智能体协助下，用6天时间构建出由3个此前未知漏洞组成的Chrome完整攻击链，并获得谷歌25万美元漏洞奖励，为谷歌2026年新规则下首个Chrome全链路奖励。 该攻击链首先利用V8JavaScript引擎漏洞取得沙箱内存控制，再通过Chrome动态WebP解码器漏洞CVE-2026-85045突破沙箱，最终借助运行于沙箱外的Crashpad漏洞CVE-2026-78952实现完整代码执行，仅需用户加载网页即可触发，无需额外下载或点击。 XBOW称，这类漏洞在修复前理论上影响全球约10亿Windows版Chrome用户，整个研究过程估算消耗约4万美元算力。 相关漏洞已上报谷歌并完成修复，XBOW称没有证据表明这些漏洞曾被用于实际攻击。 #公司

• 美联储戴利：企业对前景持谨慎乐观态度。 #央行 #国际
• 美联储戴利：如果人工智能相关资产重新定价预示需求放缓，可能会看到经济增长略有回落。 #央行 #国际
• 美联储戴利：人工智能相关交易的重定价迄今有序进行。 #央行 #国际
• 美联储戴利：如有需要，准备加息。 #央行 #焦点 #国际
• 美联储戴利：还需收紧多少以及何时收紧，需要更多信息。 #央行 #国际
• 美联储戴利：将不得不进一步收紧政策。 #央行 #焦点 #国际
• 美联储戴利：关税、战争和人工智能方面存在不确定性，但通胀比希望看到的更为顽固。 #央行 #国际
• 美联储戴利：通胀必须成为头号优先事项。 #央行 #国际
• 美联储戴利：9月加息是正确之举，上次会议按兵不动也是合适的选择。 #央行 #国际
• 美联储戴利：强劲的劳动力市场让美联储有空间完成遏制通胀的任务。 #央行 #国际