Xbow工程师Brendan Dolan-Gavitt利用OpenAI的gpt-5.6-sol模型，成功挖掘出谷歌Chrome浏览器的全链漏洞，赢得了谷歌颁发的首个25万美元漏洞赏金。在为期6天的测试中，双方采取人机协作模式：人类研究员负责挑选目标、提供上下文并决定代码组合，AI代理则负责搜索源代码、测试假设并起草漏洞利用阶段的代码。 据Xbow通过重建Codex日志估算，此次任务的计算资源耗资约4万美元，不仅仅占奖金的一小部分，其成本和时间也远低于传统模式下所需的数月专家人工投入。该攻击链共利用了三个独立漏洞，跨越两个防护边界，成功将标签页中的普通JavaScript转化为可绕过所有沙箱限制并在外部运行的代码。谷歌随后重现了该攻击链并确认了全部三个漏洞，目前已发布修复补丁。

国内新闻： 1. 习近平就推动中非矿业合作提出4点主张。 2. 茶百道IPO疑遭操纵，被港交所暂停交易。 3. 越南对中国公民组团赴庆和省旅游试行免签政策。 4. 多晶硅价格累计反弹超三成，头部企业锚定4.3万元/吨成本线。 5. 央行向威士公司下发准予行政许可决定，批准其筹备银行卡清算机构。 6. 商务部就《民用航空领域相关两用物项出口凭证管理办法》公开征求意见。 国际新闻： 1. 据悉日本央行倾向于不在10月份进行连续加息。 2. 马达加斯加报告4例鼠疫确诊病例和5例疑似病例。 3. 美国银行因反洗钱工作存在缺陷，被罚款12亿美元。 4. 智利铜矿劳资冲突升级，全球最大铜矿逾千名员工或于周三罢工。 5. 特朗普称仍在与乌克兰分享情报。泽连斯基暗指美国暂停情报共享，俄导弹袭来无预警。 6. IMF展望报告：预计2026年全球实际GDP增长率为3.1%。大宗商品价格和债券市场构成“迫在眉睫的威胁”。 7. 美联储—威廉姆斯：今年可能再加息一次，若前景符合预期，明年或无需进一步加息；沃勒：特朗普对美联储的独立性构成威胁，但迄今为止他并未得逞；柯林斯：预计美联储将在年底前“进一步”上调利率，明年路径取决于经济。 8. 中东局势— ①特朗普：胡塞武装可能蓄意在中期选举前推高油价。可能会要求土耳其参与对也门胡塞武装的行动。 ②伊朗外长与阿曼、土耳其外长分别通话。 ③沙特袭击胡塞武装荷台达省多处燃油设施和萨那石油设施。数小时后，沙特阿美位于宰赫兰的总部遭胡塞武装击中。 ④美以领导人被曝磋商联手再袭伊朗。

ASML (ASML.O) said it is studying ways to raise capacity by more than the previously announced 30% by 2028.