～ホワイトハッカーが98件のゼロデイ脆弱性を発見し、AI時代のサイバー防御を支える脆弱性の発見・修正技術を推進～
2026年10月15日
※本リリースは、2026年10月13日にアイルランド・コークにて発表されたプレスリリースの抄訳です。
トレンドマイクロ株式会社（本社：東京都新宿区、代表取締役社長 兼 CEO：エバ・チェン 東証プライム：4704、以下、トレンドマイクロ）の法人向けブランドTrendAIは、TrendAIが運営する世界最大規模の脆弱性発見コミュニティTrendAI Zero Day Initiative（以下、ZDI）が主催するゼロデイ脆弱性発見コンテスト「Pwn2Own Ireland」において、世界中からの参加者の取り組みを称え、総額126万2,000米ドルの賞金を授与したことを発表します。参加者は、モバイル端末、スマートホーム機器、ヘルスケア・ウェルネス機器、プリンター、メッセージングサービス、AIインフラ、AIコーディングエージェントなどのカテゴリーにおいて、合計98件のゼロデイ脆弱性を発見し、今回開示されました。
TrendAI ZDIのThreat Awarenessの責任者ダスティン・チャイルズは次のように述べています。「Pwn2Ownで発見された脆弱性は、ベンダー側で迅速なパッチ（修正プログラム）の提供が行われるように、ベンダーに直ちに提供されます。また、これらの脆弱性を把握することは、仮想パッチの提供を介してTrendAIのお客様を保護することにもつながっています。このようなイベントの長期的な価値は、防御側が学びを得られる点にあります。ステージ上で実演される様々なエクスプロイトチェーン（複数の脆弱性を連鎖的に悪用する攻撃手法）は、今日のシステムがどのように破られるのかについて新たな知見をもたらしてくれます。そして、その知見は、次の脆弱性をより迅速に発見、検証、修正するための当社の研究能力向上に直接活用されています。AIツールやAIインフラが法人組織の活動の中核を担うようになる中、脆弱性への先回りした対応は、これまで以上に重要になっています」。
Pwn2Ownで対象となるデバイスは、スマートフォン、プリンター、スマートホームハブ、ウェアラブル機器など、私たちにとって身近な製品ばかりです。しかし、その「身近さ」こそが重要な意味を持っています。リサーチャーが複数の脆弱性を連鎖的に悪用して一般向けスマートフォンを乗っ取る様子は、通常は表に出ることのない攻撃のプロセスを可視化します。そして、その手法や脆弱性は世界中で運用されているEコマース、金融機関、重要インフラ、医療システムなどを支えるエンタープライズ向けシステムにも共通しています。
TrendAI ZDIを通じてPwn2Ownや年間を通じて行われる脆弱性開示は、サイバー犯罪者による悪用の前に、ベンダーが脆弱性を迅速に把握し修正することを可能にします。その結果、影響を受けるソフトウェアやハードウェアを利用する法人組織やエンドユーザーの安全性向上につながります。一方で、TrendAIの調査によると、ベンダー各社は報告されたソフトウェア脆弱性へのパッチ適用を怠る傾向が高まっています。そのような状況下でも、TrendAI Vision Oneのお客様は、TrendAI ZDIのこの脆弱性開示プロセスにより、業界全体と比較して平均115日早く脆弱性に対する保護を受けることができます。
PingUsのCEO Caroline Kiel 氏は次のように述べています。「ステージ上でゼロデイ攻撃がリアルタイムに実演される様子は非常に興味深いものでした。また、ベンダー各社が会場に足を運び、自社製品の弱点を参加者に積極的に検証してもらう姿勢は心強いものでした。Pwn2Ownが最新の脆弱性研究を即座に防御へと結び付ける仕組みを目の当たりにし、TrendAIがエコシステム全体の製品保護に深くコミットしていることを改めて実感しました」。
イベントの主なハイライト：
●「Ikotas Labs, Inc.」は、大会最終日にGoogle Pixel 10への攻撃の成功に向けて、複数の脆弱性を組み合わせたエクスプロイトチェーンを実証し、「Master of Pwn」のタイトルと約30万米ドルの賞金を獲得しました。なお、日本チームによるMaster of Pwn獲得は今回が史上初となります。
●大会2位となった「Xint」は、単一のバグ衝突（bug collision）を利用したGoogle Pixel 10へのリモート攻撃の実証に成功し、15万米ドルの賞金を獲得しました。
●「Interrupt Labs」は、Lexmark CX532adweプリンターの完全制御に成功し、その画面上で「DOOM」を動作させるデモを披露したことで、5,000米ドルの賞金を獲得しました。
次回のPwn2Ownは、2027年初頭に開催される予定です。詳細については、以下をご覧ください。（英語サイト）
https://www.zerodayinitiative.com/blog
◆TrendAIについて
TrendAIは、トレンドマイクロのエンタープライズ向け事業部門であり、AIセキュリティのグローバルリーダーです。AIの包括的な可視化と統合セキュリティを通じて、組織に確かな信頼をもたらし、イノベーションを推進するとともに、リスクを最小化します。現在、世界185か国において大手企業や政府機関に採用され、アイデンティティ、インフラ、データに至るまで、組織全体を横断したセキュリティを提供しています。世界屈指の脅威・攻撃インテリジェンスを基盤に、Fortune Global 500企業を含む多くの組織がTrendAIを活用してリスクを低減し、脅威を検知・阻止しています。
https://www.trendaisecurity.com/ja/
※ 2026年10月15日現在の情報をもとに作成したものです。今後、内容の全部もしくは一部に変更が生じる可能性があります。
※ TREND MICROはトレンドマイクロ株式会社の登録商標です。各社の社名、製品名およびサービス名は、各社の商標または登録商標です。
Copyright (c) 2026 Trend Micro Incorporated. All Rights Reserved.