公開AIモデルを用いたChromeフルチェーン攻撃の実証

セキュリティ企業XBOWが、OpenAIの公開モデル「GPT-5.6 Sol」を用いたAIエージェントを活用し、Google Chromeの3つの脆弱性を連鎖させたフルチェーンのエクスプロイトを6日間で構築した事例。JavaScriptエンジン（V8）、WebP画像デコーダー、クラッシュハンドラー（Crashpad）の脆弱性を組み合わせ、ユーザーがウェブページを読み込むだけでWindows環境での任意のコード実行を可能にするものでした。

Google Chromeを利用している組織、およびブラウザ経由の高度な脆弱性攻撃に備えるセキュリティ担当者。