AI全盛時代に、あえて手作業でMicrosoft Edgeの完全攻略チェーンを構築した

Forging a Microsoft Edge Full Chain with Logic Bugs Only

Pwn2Own Berlin 2026向けに、メモリ破壊もAIも一切使わず、5つのバグと2つのWindows機能だけでMicrosoft Edgeのフルチェーンを完成させた。Navigation Throttleの検証漏れから生まれるUXSS、ポップアップブロッカーのハードコードされたホワイトリストによる回避、OneAuthの自動サインイン、assets.msn.comのCORS設定不備によるメール窃取を組み合わせ、クリック不要で任意サイト上でのJavaScript実行に成功。この成果はPwnie AwardsのEpic Achievement賞を受賞した。