OOpenAI / ChatGPT 最新动态

这是谷歌 Chrome 历史上第二次，谷歌为一条全链漏洞利用颁发了 25 万美元的赏金……颁给了 @XBOW。以下是完整故事： 2026 年初在马耳他的一次全员大会上，我给团队定下了一个疯狂挑战：在 8 月年度 Black Hat 网络安全大会之前，完成一次 Chrome 的全链漏洞利用。 我相信，要检验 @XBOW 能否从 Web 应用扩展到桌面软件、服务器和设备，没有比这更好的测试了。 Chrome 是地球上加固程度最高的软件之一，全球超过一半人口都在使用。 全链漏洞利用能让攻击者完全控制一台机器，读取用户输入的每一封邮件、每一个密码和每一个银行登录信息。你不需要下载任何东西，也不需要点击钓鱼链接。访问错误的网站就够了。 于是 @moyix、Andres Luksenberg、Baul Lee 和 Willem Pinckaers 接下了这个挑战，还有第五位队友：OpenAI 的 GPT-5.6 Sol。 他们构建了一条自认为能获胜的利用链，但谷歌告诉我们，其中一个漏洞他们早就知道了。 当时我们已经身在拉斯维加斯参加 Black Hat 和 DEF CON，团队不想空手而归。 于是 Brendan 和智能体们仅用 6 天就构建出了一个新的漏洞利用。 我们把它提交给谷歌，然后等待。 消息传来：我们做到了本应不可能的事。25 万美元的全链赏金，这是谷歌 2026 年规则下颁发的第一笔。 仅用 6 天和 4 万美元算力，就构建出一个影响 Windows 上十亿 Chrome 用户的漏洞利用。一位情报机构资深人士告诉我，他的团队过去要花 6 个月研究这类漏洞。 我的结论是：发现真正关键漏洞的成本正在崩塌，对攻击者和防御者都是如此。限制强大的模型不是答案；GPT-5.6 Sol 已经公开了。 但防御者拥有攻击者永远不会有的一项优势：他们可以先测试自己的代码。 假设你的软件可被利用。追猎你漏洞的人，拥有和我们一样的构建模块。 这值得紧迫对待，但不必恐慌。 XBOW 目前正在开发一款用于测试编译型软件（桌面应用、服务器、嵌入式设备）的自主产品，并与全球顶尖组织合作设计该产品。 如果你想成为其中之一，请联系我们。 附言：只要“更新”按钮出现，就重启 Chrome！

GPT-6 和智能 UI，现已在 ChatGPT 中向所有人推出。 ChatGPT 中的智能 UI 提供快速、交互式的回答，让日常问题更加直观，复杂主题更易理解，并随时为你提供针对任务的交互式工具。

GPT-6 和智能 UI，现已在 ChatGPT 中向所有人推出。 ChatGPT 中的智能 UI 提供快速、交互式的回答，让日常问题更加直观，复杂主题更易理解，并随时为你提供针对任务的交互式工具。

我们听到了你们的声音，非常清楚。ChatGPT Voice 现在可以： - 使用插件，比如你的电子邮件、日历和 Slack。 - 由 GPT-6 Astra、Sol 和 Luna 提供支持。 - 在网页和移动端的 ChatGPT Work 中使用，这样你就可以通过说话来创建文档、演示文稿、网站和电子表格，或在浏览器中处理复杂任务。 今天起在全球最新版应用中逐步推出。

欢迎 GPT-6 Sol 和 GPT-6 Luna 加入 GPT-6 宇宙。 GPT-6 Sol 和 Luna 基于 GPT-6 Astra 背后的进展构建，将其许多优势带入更快、更实惠的模型，以支持大规模工作。 我们还提高了缓存和推理效率，并直接将节省的成本传递给你：与 GPT‑5.6 促销定价相比，Sol 和 Luna 的 API 价格降低了 50%。