AIニュースデイリー 2026-11-01

01 自律型AIペンテストのXBOW、Chrome未修正バグ3件を連鎖させGoogleから初のフルチェーン報奨金25万ドルを獲得

発表: 2026-10-13

事実

攻撃的セキュリティにAIエージェントを使うXBOWが、AIエージェントと研究者1名のチームで6日間かけ、Chromeの未知のバグ3件を連鎖させサンドボックスを完全に突破するエクスプロイトを構築した。これによりGoogleの2026年ルールにおける初のフルチェーン報奨金25万ドルを獲得した。対象の脆弱性クラスは修正前、Windows版Chromeの推定10億人の利用者に影響する範囲にあったという。

背景

本件は2026-10-13付で公開された情報であり、本レポートの収集窓（11/1 06:00-18:00 JST）そのものの新着ではないが、半期内の事案として振り返り項目に採用した。出典はXBOW公式Web（Tier 1）で確認している。

示唆

AIエージェントが脆弱性の発見から攻撃チェーンの構築までを自律的に担える水準に達していることを示す実例であり、守る側のAI活用投資（攻撃的セキュリティ・バグバウンティ）の優先度判断に直結する。

出典: XBOW公式Web — xbow.com

02 今日の一言

本便の収集窓（11/1 06:00-18:00 JST）に合致し出典基準を満たす新着は確認できず、振り返り版へ切替えた。探索の過程では、AI投資への懐疑からの株価変動、主要プロバイダ間でのAI学習データ扱いルールの共通化、AIコーディング拡張機能を狙ったサプライチェーン攻撃など複数の動きが観測されたが、いずれも本便のソース規律（Tier1公式ドメイン一致／Tier2 publisher_id2社一致）を満たす出典に到達できず掲載を見送った。一方で、攻撃的セキュリティ領域ではAIエージェントが実務的な脆弱性発見・エクスプロイト構築の成果を出し始めている。