OpenAI联合创始人Greg Brockman近日转述了一则来自安全研究团队XBOW的案例：该团队借助OpenAI的GPT-5.6 Sol模型，在6天时间内、消耗约40000美元算力，成功定位到Chrome浏览器的一个关键漏洞。这一发现为其赢得了Google在2026年规则下颁发的首笔全链漏洞赏金，金额为250000美元。

据被引用的原文描述，该漏洞的影响范围覆盖约10亿Windows平台Chrome用户。与XBOW此次的效率形成对照的是，原文提到，由情报机构资深人员组成的团队过去完成同类漏洞挖掘通常需要约6个月时间。

从6个月到6天，漏洞发现周期的大幅压缩并非孤立现象。原文作者由此提出一个判断：攻防双方发现关键漏洞的成本都在坍缩。这意味着，攻击方获取漏洞利用路径的门槛在降低，防守方面临的节奏压力同步上升。

作者同时指出，防守方并非只能被动应对——他们可以率先使用这类工具测试自己的代码，在攻击者之前发现并修复问题。这一思路将AI漏洞挖掘能力从单纯的进攻手段，转化为防御侧的主动排查工具。

截至发稿，Google与XBOW方面尚未就此事披露更多技术细节。该案例也再次引发业界对AI模型在安全研究领域实际效能的关注。