Chrome 全脱獄チェーン実装、AI と人間の協働で 3 ヶ月達成

要約

セキュリティ研究者チームが V8 エンジンから GPU プロセスまで 5 つの脆弱性を連鎖させた Chrome 完全脱獄エクスプロイトを公開した。AI (Claude・Gemini・Codex) を活用して 3 ヶ月の兼業で実装を完了し、Chrome Vulnerability Reward Program から 11.7 万ドルを獲得した。従来は大手セキュリティ企業で 6〜12 ヶ月の専任期間が必要とされた作業を大幅に短縮し、AI が候補抽出・ヒープシェイピング・メモリ回復を担当する一方、人間が方向性・検証・決定的アイデア (Sterbenz 補題の適用等) を統括した。この成果は LLM による脆弱性発見・悪用が公開知識化する中で、ベンダー・防御側が脅威スピードに追従する必要があることを実証した。