10月13日、XBOWはChromeの完全な攻撃チェーンを6日で作った経緯を公開しました。AIエージェントが作業の多くを担ったとしています。何が起きたのか、更新の遅れがなぜ危ないのか、今週確認すべき3つの更新をまとめます。

攻撃チェーンの中身

XBOWによると、チェーンは2026年8月2日から7日にかけて作られ、3つの不具合を使っています。

V8（ChromeのJavaScriptエンジン）のメモリ破壊（CVE-2026-85045）
アニメーションWebPの処理の不具合で、V8のサンドボックス（隔離された実行環境）から脱出
Crashpad（Chromeのクラッシュ処理）の範囲外書き込みで、Chrome自体のサンドボックスから脱出（CVE-2026-78952、Windowsのみ）

結果として、サンドボックスの外でコードが動く状態になりました。

AIが全部やったわけではない

XBOWの説明では、AIエージェントはソースコードの調査、仮説の検証、検証用コードと攻撃段階の作成を担当しました。対象の選定、文脈の提供、結果の検証、方針の修正、部品の組み合わせはXBOWの研究者が決めています。

受賞したチェーンは6日。ただし、失格になった以前の試みを土台にしています。
AIのAPI利用料はログから再計算して約4万ドル。
XBOWは、GoogleがChromeの完全チェーンに対する初の25万ドルの報奨金を出したとしています。Googleのリリースノートでは金額は未定（TBD）の表記です。
XBOWは、これらの脆弱性が実際の利用者への攻撃には使われていないとしています。

1週間と約4万ドルでブラウザの完全チェーンが作れるなら、1か月の更新遅れは大きな危険です。また今回のチェーンは、描画プロセスからの入力を信用していたクラッシュ処理を経由しました。権限の境界をまたぐ入力は、インターネットからの入力と同じように疑うべきです。

製品	修正版	出典
Chrome（全OS）	152.0.7977.82以降	Chrome Releases（Google、8月25日・9月3日）
Ivanti Connect Secure	22.8R2.5 / 25.1.1.2	Ivantiのアドバイザリ（10月13日）
Linuxカーネル（Vghost、CVE-2026-74580）	6.1.183以降、6.6.152以降、6.12.104以降、または修正済みの安定版・ディストリ版カーネル。更新後に再起動	Linuxカーネル CVEチーム（8月21日）

Ivantiについては、Volexityが10月3日以降、当時最新だった22.8R2.4の機器で3つのゼロデイが連鎖して悪用されたと報告しています。

こうした解説はXの@kyo_rushでも短く発信しています。