セキュリティ
Xbowは25万ドルのバグ報奨金を獲得、一方でAIモデルがもらったのはTシャツ1枚だけ
セキュリティ企業Xbowの研究者らは、OpenAIのGPT-5.6 Solモデルを活用し、Chromeの3件のゼロデイ脆弱性を連鎖させました。これにより、Windows環境でブラウザのサンドボックス外のコードを実行できるエクスプロイトを構築しています。Xbowは、この攻撃が世界で約10億人のユーザーに影響しうると見積もっています。
Googleは3件すべてを修正し、Xbowのチームに25万ドルの報奨金を支払いました。これはChromeのフルチェーン・エクスプロイトに対する最高額の報酬です。この報酬は、人間のバグハンターであるBrendan Dolan-Gavitt氏、Andres Luksenberg氏、Baul Lee氏、Willem Pinckaers氏にとっても、十分な見返りとなりました。4人は、Black HatとDEF CONの期間中のわずか6日間と約4万ドルのトークン利用料で、脆弱性の発見と攻撃チェーンの構築を成し遂げています。
XbowのCEO兼創業者であるOege de Moor氏は火曜日、「小切手の金額も印象的ですが、一般に公開されているAIモデルの力を借りて、私たちのチームが侵入に成功するまでの時間はさらに印象的です」と述べました。「ある情報機関出身のベテランは、以前は同じ種類の脆弱性を見つけて完全なアクセス権を得るのに、チームが6か月を費やしていたと話していました。私たちはそれを6日で成し遂げたのです」
Dolan-Gavitt氏は、この攻撃チェーンに関する別の技術解説で、人間とAIエージェントが担った作業を詳しく説明しました。同氏によると、OpenAIのGPT-5.6-Solモデルを使うエージェントが、ソースコードの検索、チームの仮説の検証、概念実証（PoC）とエクスプロイトの各段階の開発を担当しました。
一方、AIペネトレーションテストを手がける同社の研究者らは、標的の選定とコンテキストの提供を行い、エージェントの結果を精査して、どの攻撃コンポーネントを連鎖させるかを判断しました。同氏は「私たち自身の人間としての専門知識と判断力を、かなり投入しました」と記しています。
3段階で2つのセキュリティ境界を突破
GoogleのChromeブラウザは、ユーザーを守るために複数のセキュリティ層を備えています。その一つがサンドボックスで、侵害されたコードを封じ込め、個別のウェブサイトを乗っ取った攻撃者がコンピュータ全体を掌握できないようにする障壁です。
この中には、V8 JavaScriptエンジンのメモリ破壊の欠陥が他のメモリに影響することを防ぐV8サンドボックスも含まれます。V8サンドボックスはOSのプロセスサンドボックスの内側にあります。この入れ子構造により、V8のメモリ制限を突破しても、ネイティブコードの実行権限が自動的に得られるわけではありません。攻撃者がChromeのレンダラー内でネイティブコードを実行できたとしても、外側のプロセスサンドボックスがマシンの他の部分へのアクセスを制限します。
Dolan-Gavitt氏は、Chromeを悪用してWindowsマシン上でコードを実行する「このチェーンは、3段階の脆弱性で両方の境界を越えました」と書いています。
この攻撃は、V8のコンパイラのバグ、アニメーションWebPデコーダーのバグ、Crashpadのメモリ安全性のバグを組み合わせています。最初の脆弱性はMaglevにあります。MaglevはV8の中間層の最適化コンパイラで、脆弱性は最適化解除（デオプティマイゼーション）時に、再利用された可変のボックス化数値が原因で発生します。これにより、攻撃者はV8のポインタ圧縮ケージ全体に対する読み書きアクセスを得られます。
2段階目のアニメーションWebPのバグは、V8サンドボックスからの脱出に使われます。
Dolan-Gavitt氏は「ただし、サンドボックス自体を攻撃したのではありません。V8サンドボックスが意図的に強制していない性質を突きました。Blinkは、その性質を信頼できると誤って想定していました」と説明します。「最後に、このエクスプロイトはCrashpadのオーバーフローを利用して、最外層のプロセス境界を越え、ホスト上でサンドボックス外のコード実行を実現しました」
Googleは3件のセキュリティ上の問題をすべて修正しており、Chromeは自動的に更新をインストールします。ただし、修正が有効になるのはユーザーがブラウザを再起動してからです。Chromeを使用している場合は、バージョン152.0.7977.82以降を実行していることを確認してください。
フルチェーンのChromeエクスプロイトの実現に要した時間と費用は、LLMで武装した攻撃者にとって「ハードルが大幅に下がっている」ことを、改めて示しています。Dolan-Gavitt氏は「それに応じた防御を行ってください」と書いています。®
