ゲームハッキングでバンされた青年がバグハンターに、そしてセキュリティ研究者へ ~ キャメロン・ヴィンセント | ScanNetSecurity
2026.04.25(土)

ゲームハッキングでバンされた青年がバグハンターに、そしてセキュリティ研究者へ ~ キャメロン・ヴィンセント

 2018 年、ヴィンセントは伝説級の脆弱性を発見する。G Suiteの組織部門のスーパー管理者権限を奪取できる脆弱性だ。詳細は Google が主催するバグ報奨金プログラムにて報告。ヴィンセントにセキュリティ業界の目が一気に注がれた。

国際 海外情報
(イメージ画像)
(イメージ画像) 全 1 枚 拡大写真

 夢中になって取り組んできたことが評価され、業界大手がその能力を買ってスカウトしてくる。そんな映画や小説のようなことを経験したのがキャメロン・ヴィンセント(Cameron Vincent)だ。

 ヴィンセントがハッキングに目覚めたのは学生時代。オンラインゲームに熱中する中で、彼はあるときゲームのバグを発見した。全アイテムおよび全マップが最初から開放された状態で遊べるというものだ。

 「きっとみんな喜んでくれる」すばらしいことはそんな利他の心からはじまる。軽い気持ちで、自ら立ち上げたオンラインフォーラムやコミュニティでバグを公開した。結果は言うまでもない。悪質行為と判断されて XBOX Live アカウントの使用停止措置を 3 回も食らうことになる。

 軽率な行動だった。しかし、それはもっと IT の世界を知りたいという貪欲なまでの知識欲があってのこと。その後、ヴィンセントは技術系のオンラインフォーラムや書籍、論文を読み漁り、解説動画や講演動画をくまなくチェックしながら、独学で Web セキュリティを習得。大学卒業後、セキュリティリサーチャーとして独立し、バグ報奨金プログラムで生計を立てる道を歩み始めた。


《谷崎 朋子》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. IPA が SCS評価制度の詳細を公表

    IPA が SCS評価制度の詳細を公表

  2. 村田製作所への不正アクセス 第2報 ~ 顧客・取引先・従業員の個人情報不正取得を確認

    村田製作所への不正アクセス 第2報 ~ 顧客・取引先・従業員の個人情報不正取得を確認

  3. 医療システム開発企業のコーポレートサイトで SSL 証明書が有効期限切れ

    医療システム開発企業のコーポレートサイトで SSL 証明書が有効期限切れ

  4. YCC情報システムへのランサムウェア攻撃、山形県が業務を委託

    YCC情報システムへのランサムウェア攻撃、山形県が業務を委託

  5. デジタル庁「政府情報システムにおける脅威の検知・対応のためのログ取得・分析導入ガイドブック」に NTTデータ先端の技術者がレビュー協力

    デジタル庁「政府情報システムにおける脅威の検知・対応のためのログ取得・分析導入ガイドブック」に NTTデータ先端の技術者がレビュー協力

ランキングをもっと見る
PageTop