概要
https://sean.heelan.io/2026/01/18/on-the-coming-industrialisation-of-exploit-generation-with-llms/
詳細内容
## LLMによるエクスプロイト自動生成の「産業化」：脆弱性攻撃がトークン課金でスケールする時代へ
https://sean.heelan.io/2026/01/18/on-the-coming-industrialisation-of-exploit-generation-with-llms/
**Original Title**: On the Coming Industrialisation of Exploit Generation with LLMs
LLMエージェントが未知の脆弱性から攻撃コードを自動生成し、セキュリティの制約を「ハッカーの確保」から「トークン消費量」へと置き換える「産業化」の到来を警告する。
**Content Type**: 🔬 Research & Analysis
**Language**: en
**Scores**: Signal:5/5 | Depth:5/5 | Unique:4/5 | Practical:4/5 | Anti-Hype:4/5
**Main Journal**: 90/100 | **Annex Potential**: 89/100 | **Overall**: 88/100
**Topics**: [[脆弱性攻撃, LLMエージェント, サイバーセキュリティ, ゼロデイ脆弱性, エクスプロイト生成]]
セキュリティ研究者のSean Heelan氏による、LLMエージェントを用いた脆弱性攻撃コード（エクスプロイト）生成の自動化に関する衝撃的な実験レポート。**Opus 4.5**や**GPT-5.2**といった高度なモデルを使い、JavaScriptインタプリタ**QuickJS**に存在する未知の脆弱性を標的とした攻撃をシミュレートしている。本実験の核心は、**ASLR**（アドレス空間配置のランダム化）、**Shadow Stack**（ハードウェアによるスタック保護）、**seccomp**（システムコール制限）といった、現代の堅牢な防御策が全て有効な状態で、LLMがいかにしてそれらを突破したかを実証した点にある。
実験の結果、GPT-5.2は全ての攻撃シナリオを完遂し、Opus 4.5も大半を成功させた。特に難易度の高いタスクでは、OSのファイル操作機能が削除された環境下で、**glibc**の終了ハンドラ機構を悪用して7つの関数呼び出しを連結させるという、人間でも極めて困難な回避策を自律的に考案した。この攻撃にかかったコストはわずか50ドル程度のトークン料金であり、所要時間も数時間であった。著者は、これまで高度な専門知識を持つハッカーの手に委ねられていた攻撃コードの開発が、今後は「トークンの投入量」に比例してスケールする「サイバー攻撃の産業化」が進むと予測している。
ウェブアプリケーションエンジニアやセキュリティ担当者は、LLMによる攻撃の自動化が既に実用レベルに達していることを認識しなければならない。攻撃側がトークンを投じるだけで未知の脆弱性を量産・利用できる時代において、開発プロセスにおける**静的・動的解析**の自動化や、より根本的なメモリ安全性の確保がいかに急務であるかを理解するための必読記事である。