XBOW は公開されている OpenAI のモデルで Chrome 最高額の報奨を獲得した。このエクスプロイトの製作費は4万ドルである

XBOW は10月13日、Google の Chrome Vulnerability Reward Program から、動作するフルチェーンのエクスプロイトに対して25万ドルが支払われたことを公表した。未知の3つの欠陥を1本の経路につなぎ、ユーザーがウェブページを読み込んだだけで Windows マシン上でコードを実行させるものだ。クリックもダウンロードも要らない。同社によれば、これは Google が2026年に書き換えた規則のもとでの最初のフルチェーン報奨であり、自律型の攻撃的セキュリティ基盤に対する初の授与でもある。

重要な数字は報奨額ではない。請求書のほうだ。XBOW は、授与された連鎖が8月2日から7日の間に、AI エージェントを指揮する1人の研究者によって構築され、エージェントの利用料は約4万ドルだったとしている。作業を担ったモデルは OpenAI の GPT-5.6 Sol である ― 専用に作られた攻撃システムでもなく、審査を通したパートナーに渡される制限付きビルドでもなく、API キーを持つ誰もが呼び出せるモデルだ。

連鎖に入っていたもの

この対応づけには留保が必要だ。XBOW のリリースは CVE-2026-85045 を WebP デコーダの欠陥に割り当てているが、The Hacker News はその識別子を V8 の欠陥に当て、デコーダについては公開された識別子はないと報じている。3つの構成要素と、Crashpad が CVE-2026-78952 であることは双方一致している。

Google は3件すべてを確認し、修正した。修正は Chrome 152 系のサイクル内で出荷され、The Hacker News によれば最後のものは 152.0.7977.82 である。Chrome の更新は再起動時にのみ適用されるため、読者が取るべき行動は狭く、いま済ませておく価値がある。ブラウザを再起動し、バージョンが 152.0.7977.82 以降であることを確認することだ。

XBOW は、3つの欠陥がいずれも Chrome の利用者に対して使われたことはないとしており、報奨は報告に対するものであって侵害に対するものではない。この話題とともに流れている「10億人」という数字は、修正前の Windows 版 Chrome の露出についての XBOW 自身の見積もりであり、被害者の数ではない。

誰が何をしたか

XBOW 自身の説明は分担について慎重であり、その慎重さがもっとも多くを語っている。Brendan Dolan-Gavitt、Andres Luksenberg、Baul Lee、Willem Pinckaers の4人の研究者が標的を選び、戦略を定め、エージェントの出力を検証し、方向を修正した。エージェントは Chrome のソースを読み、仮説を試し、実証コードを組み、エクスプロイトの草案を書いた。

そしてこの6日間は、1年分の足場の上に乗っている。この取り組みは2026年初めの全社会議で設定された。最初のフルチェーンには約2か月かかった。ある版は、依存していた欠陥が社内で既知だと Google から伝えられて危うく潰れかけ、チームは控えを差し替えた ― 衝突が全体を沈めないよう、3段すべてに予備を用意していたのである。これはモデルの魔法ではなくエンジニアリング管理であり、「AI が Chrome のエクスプロイトを見つけた」と読むのは因果を取り違えている。

コストの行こそが本題である

業界でもっとも堅牢化が進んだ消費者向けソフトウェアに25万ドルの報奨を出すというのは、この種の仕事の価値について Google 自身が述べた見解である。XBOW はそれをおよそ6分の1の費用で、6日間で、1人の人間が舵を取って作り上げた。この比率が測られた相手は、Chrome の多層防御 ― 二重の入れ子のサンドボックス、10年にわたる敵対的な注視、成熟した報奨制度 ― である。

XBOW 創業者の Oege de Moor 氏は、防御側が向き合うべき結論を述べている。

個別には、場合によっては深刻度が低いとされる脆弱性でも、いまはつなぎ合わせて深刻度の高い侵害経路にできる。

多くの組織はいまも検出結果を1件ずつ仕分けている。中は中、低は低であり、積み残しは個別のスコアで並べられる。ここで示された能力は、単発の派手な欠陥を見つけることではない。安価なものを組み合わせて、まったく安価ではないものに仕立てることだ。組み合わせを探す費用がここまで下がったのなら、「1件あたりの深刻度」は何を先に直すかを決める有用な尺度ではなくなる。

誰も試していない対称性

OpenAI の説明は防御的だ。同社サイバー研究責任者の Clint Gibler 氏は、「より多くの防御側の手にこの能力を届けるため、セキュリティ研究者や業界のパートナーと協働している」と述べた。その意図を疑う理由はなく、防御側はこの種の道具が効く「量」の問題を実際に抱えている。

難しいのは、出来上がる物はどちらに使われても同じであり、その非対称性が防御側に有利ではないという点だ。防御側は悪用可能な経路をすべて見つけて閉じなければならない。攻撃側は1本あればよく、開示する義理も、修正を調整する義理も、CVE の付与を待つ義理もない。XBOW はさらに、自社のエージェントは3つの欠陥をそれぞれ1年以内に単独で見つけられたはずだとも主張している ― 自社製品についての自社の主張であり、社外で検証されたものではないが、もし本当ならここでもっとも重い意味を持つ主張である。

Google は最上位の報奨を支払い、修正を出荷した。制度は設計どおりに働いた。変わったのは、この取引の反対側にある物の値段である。

Sources: XBOW: XBOW Built a Chrome Full-Chain Exploit Affecting a Billion Users in Six Days · Business Wire: XBOW Rewarded for Exploit Affecting a Billion Users · The Hacker News: Researchers Used a Public OpenAI Model to Build a $250,000 Chrome Full-Chain Exploit in Six Days · Cyber Security News: Google Awarded a $250,000 Bounty for a Full-chain Chrome Exploit Found Using GPT-5.6 · Google: Chrome Vulnerability Reward Program rules