KADOKAWA Technology Review
×
「Innovators Under 35 Japan」2024年度候補者募集中!
A Bug-Hunting Hacker Says He Makes $250,000 a Year in Bounty

バグ発見で年収25万ドル
アップルもぜい弱性に報奨金

バグの発見で賞金を荒稼ぎする若者がいるからといって、仕事は辞めない方がいい。 by Michael Reilly2016.08.24

ソフトウェアをいじるのが好きなら、簡単に報奨金が手に入りそうだ。しかも仕事をくれるのはテクノロジー業界の一流企業。その職業は「バグ賞金稼ぎ」。少なくともあるハッカーは「簡単にできること」(コンピュータープログラムの脆弱性を探しだし、その所有者に教えること)をするだけで、年間25万ドルを稼いでいるという。

バグ発見の報奨金は、1995年ころからあったが、グーグルとフェイスブックが2010年と2011年に独自のプログラムを開始して以降、この数年で増え続けている。マイクロソフト、サムスン、ウーバー、テスラ(自動車のプログラムのバグに支払っている)といった企業には、「バグを見つけたら現金でお支払いします」といったプログラムがある。今月前半まで取引に応じなかったアップルは(批判を受けたため)、招待制ではあるが、バグ1つにつき最高20万ドルを支払うと発表した。米国政府も、今年上旬に独自のハック・ザ・ペンタゴン・プログラムで、この流行を取り入れている。

Secretary of Defense Ash Carter discusses the results of the "Hack the Pentagon" program.
「ハック・ザ・ペンタゴン」プログラムを講評するアシュトン・カーター国防長官

このプログラムはあこがれの職業に思える。

バグ探しプログラムHackerOneでも働くフランシスコ・コレアさん(30歳)は、脆弱性の発見やハッキングに「わくわくします。世界最初の発見者になれるからです。誰も他の人がいない場所にたどり着いたとわかるのは素晴らしいことです」という。

コレアさんは、光ファイバーのインンターネット回線を引いたアパートをチリの浜辺に所有しており、数年前にグーグルのバグ報奨金プログラムに参加し、アドビとマイクロソフトでもすぐに脆弱性を発見した。

しかし現実はもう少し複雑だ。儲かりすぎて笑いが止まらないホワイトハットハッカー(犯罪者ではないハッカーを指す)も少しはいるだろうが、賞金稼ぎが決して楽な道ではない証言もいくつかある。バグ報奨金ブームは2014年にはあったが、たとえばRedditへのある投稿には、賞金稼ぎを目指す側からも、バグ報奨金プログラムを運営しているとする人物の書き込みでも、その場限りの仕事ばかりで、金にならないつまらない仕事の印象がある。高単価な仕事もある非正規雇用市場での事務仕事に比べても、金持ちになれるのはごくわずかだ。

22日付けのイギリスの日刊紙ガーディアンは「賞金稼ぎが高額報酬目当てに、合法的にアップルやペンタゴンをハッキング中」の見出しで自称年収25万ドルの記事を掲載した。喫茶店でMac Bookを操作して幸運を引き当てた21歳のナサニエル・ウェイクラムの話だ。

実際、ウェイクラムは稼いでいるだろう。もっと驚く金額の話もある。ウェイクラムは、たとえば24時間の「バグ探し大会」で3000ドル稼げる、という。1日分の仕事としては悪くない。フェイスブックが最近インスタグラムのバグに1万ドルを支払った相手は10歳の子どもだった。

同じ記事によれば、バグクラウド(企業とバグハンターを仲介するサードパーティー企業)が3年間で5万件のバグに対して200万ドル以上を支払った、という。バグ1件あたりに換算すると40ドルだ。

英語にはこんなことわざがある。「(金に目がくらんでも)昼間の仕事は続けた方がいい」

関連ページ

人気の記事ランキング
  1. AI can make you more creative—but it has limits 生成AIは人間の創造性を高めるか? 新研究で限界が明らかに
  2. Promotion Call for entries for Innovators Under 35 Japan 2024 「Innovators Under 35 Japan」2024年度候補者募集のお知らせ
  3. A new weather prediction model from Google combines AI with traditional physics グーグルが気象予測で新モデル、機械学習と物理学を統合
  4. How to fix a Windows PC affected by the global outage 世界規模のウィンドウズPCトラブル、IT部門「最悪の週末」に
  5. The next generation of mRNA vaccines is on its way 日本で承認された新世代mRNAワクチン、従来とどう違うのか?
タグ
クレジット Image courtesy of Secretary of Defense | Flickr
マイケル レイリー [Michael Reilly]米国版 ニュース・解説担当級上級編集者
マイケル・レイリーはニュースと解説担当の上級編集者です。ニュースに何かがあれば、おそらくそのニュースについて何か言いたいことがあります。また、MIT Technology Review(米国版)のメイン・ニュースレターであるザ・ダウンロードを作りました(ぜひ購読してください)。 MIT Technology Reviewに参加する以前は、ニューサイエンティスト誌のボストン支局長でした。科学やテクノロジーのあらゆる話題について書いてきましたので、得意分野を聞かれると困ります(元地質学者なので、火山の話は大好きです)。
日本発「世界を変える」U35イノベーター

MITテクノロジーレビューが20年以上にわたって開催しているグローバル・アワード「Innovators Under 35 」。2024年も候補者の募集を開始しました。 世界的な課題解決に取り組み、向こう数十年間の未来を形作る若きイノベーターの発掘を目的とするアワードの日本版の最新情報を随時発信中。

特集ページへ
MITTRが選んだ 世界を変える10大技術 2024年版

「ブレークスルー・テクノロジー10」は、人工知能、生物工学、気候変動、コンピューティングなどの分野における重要な技術的進歩を評価するMITテクノロジーレビューの年次企画だ。2024年に注目すべき10のテクノロジーを紹介しよう。

特集ページへ
フォローしてください重要なテクノロジーとイノベーションのニュースをSNSやメールで受け取る