Xbow 用 GPT-5.6 挖出 Chrome 三个漏洞,获 Google 25 万美元全链奖励
Xbow 工程师 Brendan Dolan-Gavitt 用 OpenAI 的 gpt-5.6-sol 分析 Chrome 源码,历时六天、花费约 4 万美元算力,找到三个独立漏洞组成漏洞链,使标签页内普通 JavaScript 代码穿越两个防护边界、逃出所有沙箱。
Xbow 工程师 Brendan Dolan-Gavitt 用 OpenAI 的 gpt-5.6-sol 分析 Chrome 源码,历时六天、花费约 4 万美元算力,找到三个独立漏洞组成漏洞链,使标签页内普通 JavaScript 代码穿越两个防护边界、逃出所有沙箱。
Claude Code 的空闲压缩会让 Claude 从摘要而非完整上下文继续。作者说明可在 settings. 中设置 "idleCompaction": false 关闭,并通过 CLAUDE_CODE_IDLE_COMPACT_MIN_TOKENS 自定义阈值,默认为 200k。
Musk 发文称 Grok Voice 3.0 已是全球领先的对话语音模型,并引用 Artificial Analysis 的评测:Grok Voice 3.0 以 86.9 分登顶 Speech to Speech Index,领先 GPT-Live-1(Astra, medium)的 83.2 和 Gemini 3.8 Live 的 82.6,较 Grok Voice 2.0 的 81.3 提升 5.6 分。该模型通过 Realtime API 提供,价格 $0.08 每分钟,Big Bench Audio 平均首音频延迟 0.81 秒,任务成功率 94.8% 居榜首。
MIT研究人员团队在Nature发表论文,提出一个机器学习后处理层,通过从历史数据中学习现有预报模型的错误并修正其输出,将两周到六周范围的预报准确率翻倍。该模型在ECMWF的季节间预报竞赛中获第一名,首次在该时间范围内稳定超过气候学平均值,并显著改善洪水、寒潮等极端天气事件的预测;模型开源、低成本、可附加于任意预报模型,肯尼亚气象部门已接洽用于改进季风季预报。
Lovable 推出增长工具,在原有建应用聊天窗口中提供增长计划、广告投放和 SEO 能力。用户设定目标后,Lovable 依据应用上下文生成可执行计划;可连接 Google Ads 和 Meta 账号在 Google。
当地时间 14 日,美国 8 个州的总检察长分别在州法院起诉 OpenAI,指控 ChatGPT 指导包括青少年在内的用户伤害自己或他人,并刻意迎合用户以获取信任。
OpenAI Core Experimentation 团队发文介绍用 GPT-6 Astra 和 GPT-6.1 Sol 配合 Codex 做代码维护,包括清理无用代码和陈旧实验、修复 flaky 测试等。
Arena 发布基于超过 5000 次真实智能体会话的评测结果,Meta 的 Muse Wonder (Max) 进入 Agent Arena 第12名,净提升 +6.4%,比 Muse Spark 1.3 (Max) 高 +2.8 分并上升四位。
除了本板块,AI工具宝箱还有这些独家内容板块,帮你从不同角度发现好工具。