XBOW、AIエージェントとの協力で6日間にChrome完全攻撃チェーンを構築し25万ドル獲得

要約

セキュリティ企業XBOWは、公開されているOpenAIのGPT-5.6 Solを使うAIエージェントと研究者4名が、Chromeの完全攻撃チェーンを6日間で構築し、Googleから最高額の25万ドル報奨金を得たと発表した。エージェントがソースコード探索や概念実証の下書きを担い、人間が戦略と検証を担当した。構築は8月に行われ、詳細は10月13日に公開された。計算コスト約4万ドルは会社側の提示で、3つの脆弱性はすべて修正済みだ。

仕事との関連

かつて数カ月かかった高度なセキュリティ研究が、人間の判断とエージェントの速度の組み合わせで数日へ圧縮された事例だ。深刻な脆弱性の発見コストは攻撃者と防御者の双方で下がっており、開発チームには防御側として自らのコードを先にテストする対応がますます重要になる。

韓国語の原文を翻訳した記事です。 要約には翻訳と編集を含みます。コメントは私たちの解釈であり、将来予測は出典の見解です。