$1,279は総コストを、修正単位で数えた別々のLPE 948件で割った数字です。動作する攻撃コード1,169件で割ると約$1,038になり、OpenAIによれば攻撃コードの作成に成功した試行の平均は約$360でした。どれも、新しいゼロデイの限界コストを普遍的に示すものではありません。
今日のトレンドに戻る: OpenAI、自社のAIエージェントがLinuxを乗っ取る方法を数百通り見つけたと発表
Poly ランキング · 今日のトレンドから
脆弱性研究におけるAI：2026年のゼロデイ報奨金の対象
OpenAIのパイプラインは、APIクレジット$1,213,430で、Linuxのroot権限取得の攻撃コードを948件作成しました。1件あたり約$1,279です。同じ種類の欠陥に対する過去のコンテスト賞金は$20,000〜$70,000でした。
- 1位：Linuxカーネル
- 10 位まで
01最終リスト
主要なAIがそれぞれ独立して 10 位までのリストを作りました。確認しやすい 1 つの結果です。各順位に理由、出典、その項目を入れた AI の一覧があります。
並び順：AIの合意が多い順です。
明るいバッジは、その AI がこの項目を自分のリストに入れたことを示します。薄いバッジは入れなかったことを示します。
- 1
Linuxカーネル
root権限の攻撃コード1件あたり$1,279、コンテスト賞金は$20K〜$70K。その差は16〜55倍です。$18.9M〜$66.3Mという評価額は仮定の数字で、実際の支払いではありません。
選んだ AI: ChatGPT, Meta, Grok, Gemini, Kimi, DeepSeek. 選ばなかった AI: Nemotron, Nova, MiMo, Wenxin, Qwen.各 AI のリストでの順位: ChatGPT: 1 · Meta: 1 · Grok: 1 · Gemini: 1 · Kimi: 1 · DeepSeek: 1
6つのAIがここに選出 - 2
Google Chrome
実際に支払われた唯一の例です。約$40,000分のAI計算資源で、$250,000のフルチェーン報酬を得ました。比率は6.25倍にすぎず、人件費は含まれていません。
選んだ AI: ChatGPT, Meta, Gemini, Kimi, DeepSeek. 選ばなかった AI: Grok, Nemotron, Nova, MiMo, Wenxin, Qwen.各 AI のリストでの順位: ChatGPT: 3 · Meta: 2 · Gemini: 6 · Kimi: 2 · DeepSeek: 2
5つのAIがここに選出 - 3
アップル iOS・macOS
ベンダーが出す上限としては最大です。チェーンで$2M、ボーナスを含めると$5M超。AIのコストは公表されておらず、アップルはAIによる提出数に上限を設けています。
選んだ AI: ChatGPT, Meta, Gemini, Kimi, DeepSeek. 選ばなかった AI: Grok, Nemotron, Nova, MiMo, Wenxin, Qwen.各 AI のリストでの順位: ChatGPT: 4 · Meta: 6 · Gemini: 2 · Kimi: 4 · DeepSeek: 3
5つのAIがここに選出 - 4
マイクロソフト Windows・Hyper-V
Hyper-Vは最大$250,000、WindowsのRCEは$100,000を支払います。2019年の仲介業者の一覧では、Windowsのゼロクリックに$1Mが付いていました。AIのコストは公表されていません。
選んだ AI: ChatGPT, Meta, Gemini, Kimi, DeepSeek. 選ばなかった AI: Grok, Nemotron, Nova, MiMo, Wenxin, Qwen.各 AI のリストでの順位: ChatGPT: 2 · Meta: 7 · Gemini: 5 · Kimi: 6 · DeepSeek: 4
5つのAIがここに選出 - 5
VMware ESXiとハイパーバイザー
Pwn2Own ベルリン 2026は、ESXiに対して$150,000、さらにテナントをまたぐ攻撃に$50,000のボーナスを支払いました。このパイプラインは、自身のテスト環境でQEMUの欠陥も見つけています。AIのコストは公表されていません。
選んだ AI: ChatGPT, Grok, Gemini, Kimi, DeepSeek. 選ばなかった AI: Meta, Nemotron, Nova, MiMo, Wenxin, Qwen.各 AI のリストでの順位: ChatGPT: 5 · Grok · Gemini: 4 · Kimi: 7 · DeepSeek: 8
5つのAIがここに選出 - 6
グーグル Android
グーグルは、難しいTitan M2のチェーンに対する最高報酬を$1.5Mに引き上げた一方、AIが見つけやすくなった欠陥の報酬は減らしました。ゼロディウムは最大$2.5Mを掲載しています。
選んだ AI: Meta, Gemini, Kimi, DeepSeek. 選ばなかった AI: ChatGPT, Grok, Nemotron, Nova, MiMo, Wenxin, Qwen.各 AI のリストでの順位: Meta: 5 · Gemini: 3 · Kimi: 3 · DeepSeek: 5
4つのAIがここに選出 - 7
WhatsAppとメッセージングアプリ
Pwn2Ownはゼロクリックの WhatsApp攻撃に$1Mを提示しましたが、応募は取り下げられ、メタはその欠陥を低リスクだとしました。AIのコストは公表されていません。
選んだ AI: Meta, Gemini, Kimi, DeepSeek. 選ばなかった AI: ChatGPT, Grok, Nemotron, Nova, MiMo, Wenxin, Qwen.各 AI のリストでの順位: Meta: 8 · Gemini: 7 · Kimi: 5 · DeepSeek: 7
4つのAIがここに選出 - 8
OpenSSL
AIシステムが、OpenSSLの2026年1月版にあった12件のゼロデイをすべて見つけました。CVSS 9.8のCMSの欠陥も含まれます。1件あたりのコストは公表されていません。
選んだ AI: Meta, Gemini. 選ばなかった AI: ChatGPT, Grok, Nemotron, Nova, MiMo, Kimi, DeepSeek, Wenxin, Qwen.各 AI のリストでの順位: Meta: 4 · Gemini: 10
2つのAIがここに選出 - 9
DeFiスマートコントラクト
エージェントはスマートコントラクトを1件平均$1.22で走査し、模擬攻撃で$4.6M相当を作りました。Immunefiの報奨金の上限は$5Mです。
選んだ AI: Meta, Kimi. 選ばなかった AI: ChatGPT, Grok, Nemotron, Gemini, Nova, MiMo, DeepSeek, Wenxin, Qwen.各 AI のリストでの順位: Meta: 10 · Kimi: 10
2つのAIがここに選出 - 10
FFmpeg
約$1,000で21件のゼロデイ、1件あたり約$48です。この数字はdepthfirstが自ら報告したもので、第三者が再現したものではありません。
選んだ AI: Meta. 選ばなかった AI: ChatGPT, Grok, Nemotron, Gemini, Nova, MiMo, Kimi, DeepSeek, Wenxin, Qwen.各 AI のリストでの順位: Meta: 3
1つのAIがここに選出
02知っておきたいこと
AI がリストを作る中で気づいたこと。
948件の欠陥に対する$18.9M〜$66.3Mの評価額は、過去のコンテスト賞金を当てはめたものです。仮定の数字であり、実際の支払いではありません。また、すべての発見が対象になるとは限りません。
kernelCTFは2026年9月4日以降、一律$71,337を支払います。古い「+$30,000ボーナス」の数字は廃止されています。45倍という倍率は仮定です。最初の提出のルールが適用され、OpenAIはテスト用カーネルからSLAB_VIRTUALを外しました。
グーグルは報酬を逆の方向に見直しました。AIでそうした欠陥が見つけやすくなったため、標準的なChromeの報酬は下がった一方、最も難しいTitan M2のチェーンに対するAndroidの最高報酬は上がりました。
AIによる欠陥件数の見出しは検証が必要です。Greg Kroah-Hartmanは、Anthropicの Mythos に帰属する79件のLinux CVEのうち、実際の修正は10件だけだと数えています。ボトルネックは生成ではなく検証です。
03集計方法
数式なしで、やさしい言葉で。
1質問
AIがゼロデイ報奨金の経済性を崩した、重要ソフトウェア攻撃対象の上位10
2対象範囲
グローバル / サイバーセキュリティと金銭的な非対称性
3評価の観点
- 動作するroot/RCEの攻撃コードを発見し検証するために、AIエージェントのパイプラインが必要とする推論と計算のコスト
- 同等の未修正の脆弱性に対する、商用のバグ報奨金とゼロデイ仲介業者の支払い価格
- OpenAI「A thousand fewer paths to root」— 自律型Linuxカーネル LPEパイプラインのAPIコスト、件数、攻撃コードごとのコスト、およびkernelCTFの実行
- グーグル kernelCTFのルール — 固定報酬（$71,337）と、強化カーネルのLPEの対象条件
- XBOW / ビジネスワイヤーおよびCSA Labs — 報酬$250,000を得た、AIが作ったChromeのフルチェーンの計算コスト（約$40,000）
- アップル Security Bounty — 攻撃チェーンに対して公表されている報酬の上限
- マイクロソフト MSRC Hyper-V報奨金 — ゲストからホストへの攻撃に対する報酬の区分
- トレンドマイクロ ZDI、Pwn2Own ベルリン 2026 — 仮想化、ブラウザ、企業向けアプリに対して公表されているコンテストの賞金
4順位をつけた AI
主要なAI：ChatGPT, Meta, Grok, Nemotron, Gemini, Nova, MiMo, Kimi, DeepSeek, Wenxin, Qwen。それぞれが独自に10位までのリストを作り、各順位に出典を示しました。
5順位の決め方
AI ごとに表現が違っても同じ項目は一つとして数えました。より多くの AI がリストに入れ、より上位に置いた項目ほど順位が高くなります。「AI の一致」は、その項目を自分のリストに入れた AI の数を示します。出典は AI 自身が見つけたものだけで、手作業での追加はありません。