Google、AIがChromeのセキュリティバグ1,072件の修正を支援したと発表

Googleによると、AIの支援によりChrome 149とChrome 150で1,072件のセキュリティバグが修正され、これは過去23リリースの合計修正数を上回る数です。

Googleは現在、Chromeの脆弱性管理プロセスのほぼすべての段階で大規模言語モデルを活用しています。

GoogleはChromeのセキュリティテスト全体でAIを活用

GoogleのAIシステムは、セキュリティチームが脆弱性を発見し、バグ報告を再現し、重要度を評価するのを支援します。また、問題を適切なチームに振り分け、パッチの提案、修正を検証するためのテストを生成し、スパムや重複、低品質の報告をフィルタリングすることで、エンジニアの作業を毎月数百時間節約しています。

2023年以降、Googleは大規模言語モデルをファジングシステムに統合しており、これはソフトウェアを予期せぬ入力や不正な形式の入力でテストしてクラッシュを検出するものです。同社は、AIはファジングを置き換えるのではなく補完するものであり、複雑な脆弱性を発見するためにはファジングが依然として重要であると述べています。

セキュリティファイルがAIツールにより多くのコンテキストを提供

GoogleはChrome開発者に対し、プロジェクトにSECURITY.mdファイルを追加するよう推奨しています。

これらのドキュメントには、信頼境界、脅威モデル、機密操作、その他のセキュリティ上の前提が記述されます。この追加のコンテキストにより、AIシステムは危険な動作と正規のブラウザ動作を区別できるようになります。

Googleは、開発者がコードと併せてセキュリティコンテキストを提供することで、自動化ツールがより正確な検出結果を出し、誤検出を減らせるようにしたいと考えています。

複数のAIエージェントが競合する修正をレビュー可能に

Googleは、複数のAIエージェントが同じ脆弱性を分析するマルチエージェントワークフローもテストしています。

1つのエージェントがパッチを生成し、別のエージェントがセキュリティ、互換性の問題、不完全な修正の有無をレビューし、さらに他のエージェントが代替ソリューションを提案します。

5月には、これらのシステムにより、重大な欠陥1件を含む20件以上の脆弱性が本番環境に到達するのを防いだとのことです。

開発者は引き続きすべての修正をレビューして承認します。Googleは、エージェントを人間のエンジニアや既存のセキュリティプロセスの代替ではなく、サポートツールとして位置付けています。

Chromeのバグ報告が急増

Chromeの脆弱性報奨プログラムでは報告件数が急増しており、Googleは2026年3月までに2025年の年間総数を上回る報告を受け取っています。

AIの支援による研究では、内部システムと同じ問題が多数発見される可能性があるため、Googleは報奨の調整を行い、新しい攻撃手法、見逃された欠陥、より深い影響分析など、独自の価値を付加する報告を優先するようにしています。

GoogleはChromeのパッチギャップを縮小したい

脆弱性の発見が加速する中、GoogleはChromeのセキュリティ更新を迅速化する必要に迫られています。

パッチが公開されると、攻撃者はそれをリバースエンジニアリングして根本的な欠陥を見つけることがよくあり、ユーザーが更新プログラムをインストールしてブラウザを再起動するまでは脆弱な状態が続きます。これにより、修正が広く適用される前にエクスプロイトが出現する「パッチギャップ」が生じます。

これに対処するため、Googleは週2回のChromeセキュリティリリースをテストし、一部の更新を再起動なしで適用できる動的パッチ適用を開発しています。これらの変更により、修正とユーザー保護の間の時間を短縮し、混乱を最小限に抑えることを目指しています。

AIセキュリティツールがより多くの脆弱性を発見

他のテクノロジー企業もAIエージェントを使用してソフトウェアの欠陥を検出していますが、バグの発見が早まっても、エンジニアリングチームがすぐに修正できるとは限りません。

報道によると、MicrosoftはAnthropicのClaude Mythosが発見したバグすべてに対処できておらず、AIセキュリティシステムが脆弱性を企業が調査してパッチを適用するよりも速く表面化させることを示しています。

Mythosは脆弱性の発見に有用ですが、最近の事例では、テスト環境が適切に制限されていないとAIエージェントが新たなセキュリティリスクをもたらす可能性があることが示されました。それは、Anthropicが、内部セキュリティテスト中にClaudeが3つの組織をハッキングし、悪意のあるPyPIコードを公開したと発表した件です。

一方、攻撃者は依然としてソフトウェアの脆弱性だけではなく、ソーシャルエンジニアリングやリモートアクセスツールに頼り続けています。別のキャンペーンでは、Microsoft TeamsのITサポート詐欺がChaosランサムウェア攻撃につながりました。これは、脅威アクターが従業員を説得してリモートアクセスを許可させた後のことです。