6 天，4 万美元算力，一个能影响约 10 亿 Windows Chrome 用户的漏洞。Greg Brockman 转述的这组数字来自 XBOW 团队：他们用 OpenAI 的 GPT-5.6 Sol 找到 Chrome 关键漏洞，拿下 Google 2026 年规则下的首笔 25 万美元全链漏洞赏金。所谓全链，意味着从入口到提权的整条攻击路径被打通，而不是一个孤立的崩溃点。
真正让人后背发凉的是时间尺度。被引用的原文提到，一支有情报机构老兵坐镇的团队，做同类漏洞过去要花大约 6 个月。6 个月压到 6 天，这不是效率提升，是量级坍塌。4 万美元账单听着不便宜，但对比 25 万美元赏金，以及这类漏洞在地下市场的报价，几乎是白菜价。模型的推理能力一旦跨过某个阈值，漏洞挖掘就从手艺活变成了算力采购。
作者给出的判断很直白：攻防双方发现关键漏洞的成本都在坍缩。进攻方跑得更快了，防守方没理由还按老节奏走——拿同一批工具先测自己的代码，永远比等别人替你测便宜。Google 把赏金规则推到 2026 年，很可能只是这个逻辑的第一次兑现。接下来的问题不是 AI 能不能找漏洞，而是谁先用它找。
