2026年7月20日、セキュリティ研究者のAdam KuesはGPT-5.6 Sol UltraのAPIコンソールを開いた。彼は25ドルのAPIクレジットを使い、AIにWordPressのソースコードを読ませた。数時間後、AIはあらゆるWordPressサイトをリモート制御できる脆弱性を発見した——グレーマーケットでは、同レベルの脆弱性の相場は50万ドルである。
この話は瞬く間にHacker Newsで209のコメントを集めた。50万ドルが実際に支払われるのか疑問視する声もあれば、2021年にZerodiumがWordPress RCEに対して30万ドルの公開買取価格を提示していたと指摘する声もある。しかし全員が同意していることがある——脆弱性発見のコスト構造が、AIによって根本的に書き換えられようとしている。
核心的な問いはこうだ——なぜAIはコストを50万ドルから25ドルに引き下げられたのか？
従来の脆弱性発見：エリートの手作業
25ドルがなぜ衝撃的なのかを理解するには、まず従来の脆弱性発見がなぜ高コストだったのかを理解する必要がある。
AI以前に、WordPressレベルの0-day脆弱性を見つけるには、三つの要素が必要だった：深い技術的知識、月単位の時間、そして網羅的な忍耐力。トップレベルのセキュリティ研究者は数十万行のPHPコードを読み込み、WordPressのリクエスト処理パイプライン、データベースインタラクション層、キャッシュ機構、REST APIフレームワークを理解しなければならない——そのすべてが突破口になる可能性がある一方、行き止まりかもしれない。
これは本質的にエリートの手仕事である。安定して高価値の0-day脆弱性を生み出せる研究者は、世界的に見ても4桁に満たない。彼らの時間コストは極めて高い——フルタイムの脆弱性研究者の年収は通常15万〜40万ドルの範囲にある。
そこから安定した経済モデルが成立する：脆弱性の数は少ない → 研究者は希少 → 買取価格は高額。Zerodiumが2021年にWordPress RCEに提示した買取価格は30万ドル、Crowdfenseが2026年の買取計画でWebアプリケーション分野の脆弱性に設定した最高価格は依然として50万ドルである。
AIによる脆弱性発見：手仕事からスケーラブルな実験へ
Adam Kuesの手法は、このモデルを完全に覆した。
彼は手動でコードを読まなかった。彼が行ったのは三つのことだけだ——第一に、最新版WordPressのソースコードをダウンロードし、.gitディレクトリを削除した（AIがバージョン履歴を参照するのを防ぐため）。第二に、OpenAIが数学の問題を解くために使用している「マルチエージェント協調プロンプト」を脆弱性発見用に改良——AIに最大4つの分析エージェントを同時起動させ、それぞれ異なる攻撃面（入力パース、文字セット、ファイルアップロード、シリアライゼーション、キャッシュ競合など）を探索させた。第三に、AIを6時間稼働させた。
総費用：週間割当量の50%、サブスクリプション料金に換算して約25ドル。
結果はどうだったか？AIは連鎖的な脆弱性チェーンを発見した——WordPressのバッチ処理APIに、検証と実行のタイミング不一致のバグが存在した。リクエスト検証通過後に、実行されるのは次のリクエストのルーティング処理だった。この不一致を悪用することで、すべてのパラメータ検証をバイパスし、悪意のあるSQLクエリを注入できる。さらに驚くべきことに、AIは自らSQLインジェクションからリモートコード実行に昇格する完全なチェーンを発見し、WordPressのキャッシュ機構と埋め込み機能を利用してデータベース行を偽装し、最終的にテーマカスタマイズ変更セットを通じて管理者権限を取得した。
25ドルのAI費用から50万ドルの市場価格までの差は、4桁のオーダーである。この差は経済学的な観点から理解する必要がある。
なぜコストが4桁も削減できたのか
ここには3層の変化が関わっている。
第一に、労働力の複製可能性。 従来の脆弱性発見は「一人が何ヶ月もかける」ことだった。AI版のロジックは「一度に数ドル払ってモデルを6時間稼働させる」ことだ。モデルは同時に4人の「仮想研究者」を派遣して異なる方向を探索でき、失敗すれば新しいチームと交代する——限界人的コストは一切発生しない。この並列探索能力は人間には不可能だ。
第二に、探索空間の力尽くのカバレッジ。 AdamのプロンプトはAIに少なくとも十数種類の攻撃面を試させた——SQLインジェクションからデシリアライゼーション、キャッシュ競合からファイルアップロードまで。人間の研究者が「入口の推測」から「実現可能性の確認」のサイクルを完了するのに数日かかるところを、AIは数十分で1サイクルを完了し、次の方向を自動的に決定する。
第三に、知識の広さの圧倒的優位。 さらに驚くべきは、AIが見つけた脆弱性がWordPressのバッチ処理APIの検証ロジックの欠陥、MySQLのクエリ構築、PHPのオブジェクトキャッシュ機構、oEmbedのデータベース書き込み、WordPressのテーマカスタマイズシステムの権限モデル——五つの独立した技術スタックにまたがっていたことだ。一人のセキュリティ研究者がこれらすべての領域に同時に精通していることは稀だが、AIは訓練データの中でそれらすべてを「見て」いる。
ただし、筆者はここで重要な工学的判断を付け加える必要がある——AIが発見したのは既存の脆弱性パターンの効率的な組み合わせであり、現時点では既知の「小さな問題」（検証の非同期、パラメータ型の混同、キャッシュポイズニング）を攻撃チェーンに結合することが最も得意である。真の「ゼロからイチ」の脆弱性発見——まったく新しい攻撃面を発見すること——は、現時点では依然として人間の領域である。
論争：50万ドルは実際に支払われるのか
記事の公開後、Hacker Newsのコメント欄には多くの疑問の声が寄せられた。業界関係者を自称するコメント投稿者はこう書いた——「WordPressの脆弱性に50万ドルを支払うという証拠はどこにもない。iOSやAndroidの脆弱性ならその価値がある——中に機密データがあるからだ。WordPressサイトには価値のあるものは何もない。」
しかし、別のID「kuroguro」のユーザーは、この価格の出典はCrowdfenseの買取計画であり、Zerodiumが2021年にWordPress RCEに30万ドルまで提示した事実を指摘した。さらに、脆弱性ブローカーは通常、分割払い方式を採用している——脆弱性が継続的に使用されている期間に応じて段階的に支払い、研究者の二次転売を防止する。
価格の信憑性についての筆者の見解はこうだ——50万ドルは「成約価格」というより「表示価格」に近い。 しかしそれは、脆弱性ブローカーがこの種の脆弱性に付ける戦略的評価額を反映している——特にWordPressが世界の40%以上のウェブサイトを占めている現状において。デフォルト構成でリモートコード実行を可能にする脆弱性は、ブローカーに十分な再販収入をもたらすだろう。
いずれにせよ、論争の核心はこれだ——数十万ドルの価値を持つものが、その「製造コスト」を目に見える速度で崩壊させている。
一般の人々にとっての意味
コードを書かない読者にとって、この話が伝えるシグナルは単純だ：
サイバーセキュリティは「次元を超えた打撃」を経験している。以前はトップハッカーにしかできなかったことが、今ではアイデアとプロンプトを書ける普通の技術者にも可能になりつつある。脆弱性の数は急増し、ソフトウェアベンダーの修正負担はより大きくなり、パッチ更新の頻度も高まるだろう。
しかしコインの裏側もある——AIは攻撃者にも同様に使用される。 ホワイトハットの研究者が25ドルで脆弱性を発見できるなら、ブラックハットのハッカーも同じことができる。ファイアウォールや侵入検知システムは既知の脅威にしか対応できず、AIは日々新しい攻撃経路を生成できる。
独占的な脆弱性で生計を立てているブローカーは？ おそらく、自らの価格設定モデルを再考する必要があるだろう。ある商品の生産コストが4桁も低下したとき、その市場価格はいつまで持つのか？ コメント欄のあるユーザーは辛辣な皮肉を残した——「プロンプトが聖書のように編集されるなら、プロンプトを50万ドルで売ったらどうだ。」
このジョークの背後には真実の問いがある——AI時代において、AIにどんな質問をすべきかを知る能力は、脆弱性そのものよりも価値があるかもしれない。
参考リンク：
- slcyber.io: Exploit brokers pay $500k for WordPress RCEs. I found one with GPT5.6 Sol Ultra and $25
- Hacker News 議論 (item?id=48975665)
- Crowdfense: Exploit Acquisition Program
- SecurityWeek: Zerodium Offering $300,000 for WordPress Exploits
