RCE は Remote Code Execution（リモートコード実行）の略で、攻撃者がネットワーク越しに、標的のサーバーや端末の上で自分の書いたコードを実行できてしまう状態を指す。製品やサービスの名前ではないため、「使い方」も「料金」も存在しない——検索してもそうしたページが出てこないのは、そもそも売り物ではなく、脆弱性の分類名だからだ。
深刻度としては最上位に位置づけられる。SQLインジェクションが「データを抜かれる」、XSS が「ブラウザ上で悪さをされる」だとすれば、RCE は「そのマシンを相手に明け渡す」に近い。一度コードが走れば、認証の回避、権限昇格、社内ネットワーク内の別ホストへの横移動といった次の一手がすべて開く。侵入の起点として価値が最も高いぶん、バグ報奨金でも最高額帯が設定されることが多い。
技術的には、外部から来たデータが「データとして扱われるべき場所」で「命令として解釈される」ときに生じる。代表的な発生源は、安全でないデシリアライズ、テンプレートエンジンへの式の混入（SSTI）、シェルコマンドの文字列連結、アップロードファイルの扱い、そして画像・動画・フォントのパーサだ。最後のものは見落とされやすい。ユーザーがアップロードした画像をサムネイル化するだけの処理でも、その裏では低レイヤのデコーダがバイト列を解釈しており、境界チェックの漏れがそのままメモリ破壊につながる。
実例がある。独立系セキュリティ研究者3人によるチーム Hacktron は、OpenAI のコミュニティフォーラムを運営する Discourse の HEIF 画像処理の脆弱性を入口に、OpenAI 社員のアカウントを乗っ取り、社内の GitHub リポジトリ「Monorepo」へのアクセス権まで到達したと公表している。発見から社内リポジトリ到達まで72時間未満。OpenAI から支払われたバグ報奨金は6,500ドルだった。脆弱性は修正済みとされている。
この件が注目されたのは、攻撃コードの作成に Anthropic の Claude（Opus 4.8 と 5）が使われた点だ。ライバル関係にある AI 企業の製品が、もう一方への侵入の道具になった。ここから読み取れる変化は RCE の原理そのものではなく、攻撃準備にかかる時間のほうだ。「脆弱性を見つけ、動く exploit に仕上げる」という、従来は熟練者が時間をかけていた工程が短縮されうる——少なくともこの事例では72時間未満だった、という事実がある。
事業側の判断材料としては、報奨金6,500ドルという支出と、失われかけたもの（社内モノレポ全体）の落差が示唆的だ。コストの考え方としては、RCE 対策は単発のパッチではなく運用の問題になる。依存ライブラリの更新頻度、外部入力を扱うコンポーネントの隔離（画像処理を別プロセスやサンドボックスに追い出す）、侵入後の横移動を止める内部設計、この3つが継続的に効く。逆に言えば、一度の診断で買い切れる性質のものではない。
投資家向けの補足として、この領域の担い手が Hacktron のような少人数の独立系チームでありうる点は押さえておきたい。ただし同社の資金調達状況、事業モデル、競合となる既存のペンテスト事業者との位置関係については、ここで扱った材料からは判断できない。憶測で埋めずに、一次情報を当たるべき箇所だ。
