XBOWがChromeの完全チェーンを6日で構築、Googleから25万ドルを獲得

Zero to Calc in Six Days: Inside XBOW's Chrome Full Chain

▲ 26ollin9 HNでの議論

XBOWは2026年8月、OpenAIのgpt-5.6-solを活用したAIエージェント群を並列に走らせ、V8のMaglevコンパイラのバグ、アニメーションWebPデコーダのTOCTOU、Crashpadのメモリ安全性バグを連結。通常4人チームで6〜9ヶ月かかるChromeのフルチェーンエクスプロイトをわずか6日で完成させ、GoogleのVRP制度下で初の25万ドル報奨金を獲得した。API費用は約4万ドル。

LLM以前ならChromeのフルチェーンを1チーム4人で作るのに6〜9ヶ月かかった。我々の最初の提出は2ヶ月。受賞したものは？ 6日だ。
原文を読む →HNでの議論RSS

HNでの議論

9
  1. ollin

    これは https://xbow.com/blog/xbow-built-a-chrome-full-chain-exploit の技術的なコンパニオンポストです

  2. creata

    オフトピック*: もう信頼できないウェブサイトなんて見に行けないのでは？ FirefoxのセキュリティはおそらくChromeよりはるかに劣っているし、ブラウザサンドボックスからの脱出は今やあまりにも多くの人にとって手が届くものになっているように思える。

    * 記事の最後の一文を踏まえると、ある意味オントピックではあるけど…

  3. whiplash25

    タイムラインに混乱している人、他にいる？ 本当にバグなしで6日で完全なチェーンを動かしたの？

    1. CEOが1月に目標を発表。

    2. チームは最初の実用的な完全チェーンに2ヶ月かけた。

    3. 8月に、チェーン内の1つのバグを新しいものと交換し、6日で weaponize した。1つのバグの weaponization には5.6 solトークンの支出で4万ドルかかる。

    それだけ？

この日のほかの記事

2026-10-13