AI 找漏洞的价格标签，终于亮出来了：四万美元。Xbow 工程师 Brendan Dolan-Gavitt 让 OpenAI 的 gpt-5.6-sol 通读 Chrome 源码，历时六天、烧掉约 4 万美元算力，交出的成绩是三个彼此独立的漏洞。单看每一个都不算致命，串起来却是一条完整的漏洞链——标签页里最普通的 JavaScript，连穿两道防护边界，从所有沙箱中走了出来。
钱不是重点。Chrome 的沙箱是浏览器安全的最后底牌，渲染进程、GPU、网络各守一段，攻击面被切得极碎，人类研究员在这上面磨几个月是常态。这次是模型在六天里把碎片拼了起来：它没有靠什么惊天动地的单个 0day，而是把三个看似无害的缺陷按正确顺序接成通路。这种“组装式”的思路，恰恰是自动化工具过去最不擅长的部分。
四万美元贵吗？放进真实行情里看：一个能穿透沙箱的高危漏洞值多少、厂商愿意出多少赏金、被打穿一次要赔多少，这笔账并不难算。它更像一次公开的定价试探，把漏洞挖掘从稀缺手艺变成可计费的算力消耗。但也别急着宣布安全行业变天——模型是否真理解这些缺陷、结果能否稳定复现、六天里有多少是概率撞中，都还没有答案。真正悬而未决的问题是：当攻击成本开始按小时计价，防守方的迭代速度还追得上吗？
