10月15日、pbxscience.comが「XBOW Earns $250,000 Google Bounty for AI-Assisted Chrome Exploit Chain Built With GPT-5.6 Sol」と題した記事を公開した。この記事では、AIを活用してChromeの脆弱性チェーンを発見したセキュリティ企業XBOWが、Googleから25万ドルの最高額バグバウンティを獲得した事例について詳しく紹介されている。

AIアシストでChrome完全脱出チェーンを構築

セキュリティ企業XBOWは、OpenAIのGPT-5.6 Solモデルを活用してGoogleのChrome（Windows版）に対するフルチェーンエクスプロイトを構築し、Googleに報告した。Googleはすべての脆弱性にパッチを適用し、Chrome脆弱性報酬プログラム（VRP）の最高額である25万ドルをXBOWに支払った。

なお、GPT-5.6 SolはOpenAIが提供する推論特化型モデルのひとつで、コードの理解・生成・仮説検証といったタスクにおいて高いパフォーマンスを持つとされている。GPT-4系からGPT-5系への移行期に登場したモデル群のひとつであり、セキュリティリサーチのような複雑な多段階タスクへの応用が試みられている。ただし、今回の事例で「AIが単独で」エクスプロイトを完成させたわけではなく、人間の研究者とAIが協調して作業を分担した点は後述のとおり重要である。

エクスプロイトチェーンは3つのゼロデイ脆弱性を組み合わせたものだ。細工されたウェブページを起点に、ChromeのJavaScriptエンジンV8のサンドボックス、続いてレンダラーサンドボックスを脱出し、最終的にWindowsのブラウザ外でのコード実行に到達する。影響を受けるコンポーネントは、V8のMaglevコンパイラ（V8エンジン内の最適化JITコンパイラ）、WebP画像デコーダ、Chromeのクラッシュレポートコンポーネント**Crashpadの3つとされている。XBOWは、このチェーンがWindows上の約10億人のChromeユーザー**に影響するとしているが、これはXBOW自身の推計であり、Googleによる独立した評価ではない。また、実際の攻撃への悪用は確認されていないとXBOWは述べている。

6日間・約4万ドルの計算コストで達成

今回の受賞対象となったエクスプロイトは、2026年8月2日から8月7日の6日間で構築された。APIの利用料金は約4万ドルで、バウンティの6分の1以下だ。なお、これ以前にも別のチェーンを作成してGoogleに提出しているが、そちらは既知の脆弱性が含まれていたとして却下されている。

AIが担った役割は、Chromeのソースコード検索、仮説のテスト、PoC（概念実証）プログラムの構築、エクスプロイト初期コンポーネントの記述などだ。一方、戦略の立案・研究方向の選定・AIエージェントの出力レビュー・初期テスト後の修正といった判断を伴う作業は人間の研究者が担当した。AIはあくまで研究の補助ツールとして機能しており、エクスプロイトの完成は人間とAIの協働によるものである。XBOWのモジュール設計により、重複が判明した脆弱性をチェーン全体を作り直すことなく差し替えられた点も、今回の速度を支えた要因のひとつだ。

ある業界のベテランは、同等の作業にかつては約6ヶ月を要したと指摘している。ただしこれは非公式な比較であり、定量的なベンチマーク結果ではない。また、今回の6日間という期間は、それ以前の数ヶ月にわたる研究・専門家の監督・すでに開発済みの手法を前提としている点も留意が必要だ。

Googleの新報酬ルール下での初の全チェーン報奨

今回の支払いは、Googleが**2026年4月に改定したChrome VRP**のルール下での初のフルチェーン報奨となった。報告提出からGoogleの支払いまでは約1ヶ月だった。

XBOWは今後の展開として、今回の研究を活用し、自律テストの対象をウェブアプリケーションからサーバー、組み込みデバイス、デスクトップソフトウェアへと拡大する方針を示している。

エンジニア視点での示唆

今回の事例が示すのは、AIアシスト研究が「脆弱性の存在」から「動作するエクスプロイトの完成」までの時間を大幅に短縮できるという現実だ。ただし限界も明確で、核心的な判断は依然として人間が行っており、今回の速度は数ヶ月の事前研究と専門家の監督に依存している。こうしたツールが普及するにつれ、防御側にはより迅速なパッチ適用と多層的な防御が求められるようになる。

なお、今回XBOWが報告した3つの脆弱性はすべてGoogleによってパッチ済みであり、最新版のChromeではすでに修正が適用されている。Chromeを最新バージョンに更新し、ブラウザを再起動してパッチを有効にすることを推奨する。

詳細はXBOW Earns $250,000 Google Bounty for AI-Assisted Chrome Exploit Chain Built With GPT-5.6 Solを参照していただきたい。