10月21日、My Electric Sparksが「Six Days and $40,000 of AI Compute Broke Google Chrome Wide Open」と題した記事を公開した。セキュリティ企業XbowがAIを活用してGoogle Chromeの脆弱性を6日間で発見し、**$250,000（約3,700万円）** のバグバウンティを獲得した経緯を詳しく紹介している。
6日間・4万ドルのAI計算でChromeの脆弱性チェーンを発見
セキュリティ企業Xbow USAのチームは、公開されているAIモデルだけを使い、わずか6日間でGoogle Chromeに3段階の脆弱性チェーンを発見した。従来、このレベルのエクスプロイト研究には専門家チームが数ヶ月を費やすことが一般的とされてきた。その常識を、**$40,000（約600万円）** 分のAI計算コストで塗り替えた形だ。
使用したモデルは元記事が「OpenAI GPT 5.6 Sol」と記載する汎用モデルであり、特化型のセキュリティツールではない。AIがChromeのソースコードを検索し、仮説を検証し、Proof of Conceptを構築した。人間が戦略を立て、調査箇所を選定し、AIの成果物を検証するという分業体制であり、完全自動ではなくあくまでも人間とAIの協働だ。
3段階チェーンの構造
発見されたエクスプロイトは、3つの独立した脆弱性を連鎖させたものだ。
- V8 JavaScriptエンジンのサンドボックス（プロセス間の隔離領域）を脱出
- ChromeのOSプロセスサンドボックスをさらに突破
- 悪意あるWebページから直接Windowsアプリを起動
V8サンドボックスとは、JavaScriptの実行環境を他のプロセスやシステムリソースから隔離する保護機構だ。単体では有効な防御層だが、今回のように複数の脆弱性を連鎖させることで突破が可能になる。
この攻撃チェーンの最大の危険性は、ユーザーがページを開くだけで発動する点だ。追加のクリック操作は不要であり、世界中の何十億ものWindowsマシンが標的になり得た。なお、Googleはすでに全脆弱性にパッチを適用済みであり、最新版のChromeでは当該チェーンは機能しない。
Xbowのチームはこのフルエクスプロイトチェーンを公開AIモデルで構築した。Photo: Dongee
Googleの対応と史上最高水準のバグバウンティ
Googleはすべての脆弱性にパッチを適用し、Xbowに**$250,000（約3,700万円）** を支払った。この報奨金はGoogleが2026年に改訂した新しい報奨制度のもとで支払われた最初の事例であり、ブラウザ脆弱性に対するバウンティとしては過去最高水準のひとつだ。
バグバウンティとは、企業が外部の研究者に脆弱性の発見・報告を依頼し、報奨金を支払う制度だ。GoogleはGoogle Bug Huntersプログラムを通じてChromeを含む自社製品の脆弱性報告を受け付けており、業界でも規模・報奨金額ともに有数のプログラムとして知られる。今回の$250,000という金額は、同プログラムにおいても突出した水準にある。
タイミングも厳しいものだった。この発表の数日前、GoogleはChrome 155のセキュリティアップデートをリリースしたばかりだった。単体のバグと異なり、サンドボックス脱出チェーンは防御がはるかに難しく、パッチ対応の迅速さが問われる事例でもあった。
「$40,000」が示すエクスプロイト研究の経済的転換点
この件が業界に与えるインパクトは、脆弱性そのものよりもコストの問題だ。かつては潤沢な資金を持つ研究機関や国家アクターにしか実現できなかったレベルの研究が、小規模なチームの射程に入った。
バグバウンティ市場全体を見ても、AIを活用したセキュリティ研究の台頭は近年の顕著な傾向だ。HackerOneやBugcrowdといった主要プラットフォームはいずれもAI支援ツールの導入を進めており、研究者一人当たりの生産性は年々上昇している。その文脈においても、今回のXbowの事例は「AIが攻撃研究の参入コストを大幅に引き下げた」ことを示す具体的な数字として業界に広く引用されることになりそうだ。
Xbowは発見内容を公開し、フルのブログ記事でチェーンの構築過程とAIの役割を詳細に解説している。防御側のセキュリティチームにとっても、この種のwrite-upは攻撃者と同等の学習機会になる。
同月にはGoogleがAndroidの脆弱性25件を修正するなど、パッチ対応の頻度は増すばかりだ。ユーザーへの対策はシンプルで変わらない——Chromeを常に最新の状態に保ち、再起動を求められたら実行することだ。
詳細はSix Days and $40,000 of AI Compute Broke Google Chrome Wide Openを参照していただきたい。
