セキュリティ企業XBOWは、Googleが公表しているバグバウンティ・プログラムを通じて、 Chromeのフルチェーン・エクスプロイトを報告し、最高額となる25万ドル（約3,800万円）の報奨金を受け取った。 開発にはOpenAIの公開モデル「GPT-5.6 Sol」を活用し、わずか6日間で完成させた。
注目ポイント
- XBOWの研究者らは、OpenAIのGPT-5.6 Solを用いたAIエージェントで3つのChrome脆弱性を連鎖させ、 Windowsを完全掌握できるフルチェーン攻撃を構築。
- Googleはフルチェーンに対する上限額25万ドルを支払い、3件の脆弱性はいずれもすでに修正済み。
- 6日間の集中的な開発に要した計算資源コストは約4万ドルで、XBOWは「攻撃コストが急速に低下している」と警告。
XBOWによるChromeフルチェーンの内容
XBOWは10月13日付のブログで、この成果を公表。 単一の細工されたウェブページを閲覧させるだけで、Chromeが備える2段階のサンドボックスを連続的に突破し、 クリックやダウンロード操作なしにWindows環境を乗っ取ることが可能だったと説明した。
エクスプロイト・チェーンは、ChromeのV8 JavaScriptエンジン、アニメーション対応WebP画像デコーダ、 そしてブラウザのサンドボックス外で動作するクラッシュハンドラー「Crashpad」に存在した3つのバグを組み合わせて構成された。
研究チームは、ラスベガスで開催されたBlack HatおよびDEF CONのセキュリティ会議に参加しながら、 8月2日から7日にかけてこの連鎖攻撃を構築。 XBOWによれば、この6日間のスプリントにかかったAI計算コストは約4万ドル。 なお初期バージョンのチェーンは、含まれていた1件の脆弱性についてGoogle側がすでに把握していたため不採用となった。
Googleは、今年4月に改定したバグバウンティ規定に基づき、 報告から約1カ月後にフルチェーンに対する最高額の報奨金を支払った。 XBOWは、これらの欠陥がWindows版Chromeのユーザー約10億人に影響し得たと推計しているが、 実際の攻撃に悪用された形跡はなく、Googleによって3件すべてが修正済みだと強調した。
関連記事： フランス、ステーブルコイン交換に31.4％課税の可能性 Chainalysisは資金海外流出を警告
ドラン＝ギャビット氏「防御側は前提を変えるべき」
最終的なフルチェーン構築をAIエージェントと共に手掛けたXBOW研究者の**Brendan Dolan-Gavitt（ブレンダン・ドラン＝ギャビット）**氏は、 これまでChromeのフルチェーンを完成させるには、4人規模のチームでも6〜9カ月を要したと指摘する。 Googleが公表したリリースノートでは、3件のうち2件の脆弱性発見者として同氏の名がクレジットされている。 今回の6日間のスプリントは、2カ月をかけて作り上げた最初のフルチェーンなど、 それ以前からの研究の積み重ねに依拠していたことも明らかにした。
同氏は「6日と4万ドルは、Chromeフルチェーンのリターンを考えれば、時間的にも金額的にも『多い』とは言えない」とコメント。 防御側に向けては「それを前提に防御設計を見直すべきだ」と強い調子で呼びかけた。
この「AIチャレンジ」を社内で提示した創業者の**Oege de Moor（ウーグ・デ・ムーア）**氏は、 GPT-5.6 Solを用いたエージェントが、ソースコードの検索・アイデアの検証・エクスプロイトコードのドラフト作成を担い、 人間側がターゲット選定と検証を行う役割分担だったと説明する。
同氏は、今後1年以内にAIエージェント単体で3つの脆弱性すべてを発見できるようになると予測。 一方で、今回XBOWが用いたモデルはすでに一般公開されていることから、 強力なモデルを規制すべきだとする声には懐疑的な姿勢を示した。 「これはパニックの理由にはならないが、対応を急ぐ理由にはなる」と述べている。
先行した「Hacktron」の実験
今回の受賞に先立ち、Hacktronの研究チームは7月、 GPT-5.6 Solの「Ultra」構成を用い、公開済みのV8セキュリティパッチから 実行可能なChromeエクスプロイト・チェーンを自動構築する実験を実施している。 その際には、電卓アプリを起動することでコード実行の証明としており、 コストは約1,597ドルにとどまった。ただし、この実験で狙った脆弱性は、いずれもGoogleがすでに修正済みのものだった。
