Google、AIがChromeのセキュリティバグ1,072件の修正を支援したと発表

Googleによると、AIはChrome 149とChrome 150で1,072件のセキュリティバグの修正を支援し、過去23回のリリースで修正された合計を上回ったとのことです。

Googleは現在、Chromeの脆弱性管理プロセスのほぼすべての段階で大規模言語モデルを活用しています。

GoogleはChromeのセキュリティテスト全体にAIを活用

GoogleのAIシステムは、セキュリティチームが脆弱性を発見し、バグレポートを再現し、重要度を評価するのを支援します。また、問題を適切なチームに振り分け、パッチを提案し、修正を検証するテストを生成し、スパム、重複、低品質のレポートをフィルタリングするため、エンジニアは毎月数百時間の節約につながっています。

2023年以降、Googleは大規模言語モデルをファジングシステムに統合してきました。ファジングシステムは、予期しない入力や不正な形式の入力をソフトウェアに与えてクラッシュを引き起こすテストです。同社は、AIはファジングを置き換えるのではなくサポートするものであり、複雑な脆弱性を発見する上でファジングは依然として重要であると述べています。

セキュリティファイルがAIツールにより多くのコンテキストを提供

GoogleはChrome開発者に対し、プロジェクトにSECURITY.mdファイルを追加するよう推奨しています。

これらのドキュメントには、信頼境界、脅威モデル、機密操作、その他のセキュリティ前提が記述されています。この追加のコンテキストにより、AIシステムは危険な動作と正当なブラウザーの動作を区別しやすくなります。

Googleは開発者に対し、コードとともにセキュリティコンテキストを提供することで、自動ツールがより正確な検出を生成し、誤検出を減らせるようにすることを望んでいます。

複数のAIエージェントが競合する修正をレビュー可能

Googleはまた、複数のAIエージェントが同じ脆弱性を分析するマルチエージェントワークフローをテストしています。

1つのエージェントがパッチを生成し、別のエージェントがセキュリティ、互換性の問題、不完全な修正をレビューし、さらに別のエージェントが代替ソリューションを提案することができます。

5月には、これらのシステムにより、重大な欠陥1件を含む20件以上の脆弱性が本番環境に到達するのを防いだと報告されています。

開発者は依然としてすべての修正をレビューして承認しており、Googleはこれらのエージェントを、人間のエンジニアや既存のセキュリティプロセスを置き換えるものではなく、サポートツールと位置付けています。

Chromeのバグ報告が急増中

Chromeの脆弱性報奨プログラムへの応募が急増しており、Googleは2026年3月までに、2025年全体よりも多くの報告を受け取っています。

AI支援による調査では内部システムと同じ問題が多く表面化する可能性があるため、Googleは報奨を調整し、新しい攻撃手法、見逃された欠陥、より深い影響分析など、独自の価値をもたらす報告を優先するようにしています。

GoogleはChromeのパッチギャップを縮小したいと考えている

脆弱性の発見が高速化しているため、GoogleはChromeのセキュリティ更新を迅速化する必要に迫られています。

パッチが公開されると、攻撃者はそれをリバースエンジニアリングして根本的な欠陥を特定できることが多く、ユーザーはアップデートをインストールしてブラウザーを再起動するまで脆弱な状態に置かれます。これが「パッチギャップ」を生み、修正が広く適用される前にエクスプロイトが出現する可能性があります。

これに対処するため、Googleは週2回のChromeセキュリティリリースをテストし、再起動せずに一部の更新を適用できる動的パッチを開発しています。これらの変更により、修正からユーザー保護までの時間を短縮し、中断を最小限に抑えることを目指しています。

AIセキュリティツールがより多くの脆弱性を発見中

他のテクノロジー企業もAIエージェントを使ってソフトウェアの欠陥を検出していますが、バグを早く見つけても、エンジニアリングチームがすぐに修正できるとは限りません。

Microsoftは、AnthropicのClaude Mythosが発見したバグのすべてに対処できないと報告されており、これはAIセキュリティシステムが企業が調査してパッチを適用するよりも速く脆弱性を表面化させる可能性があることを浮き彫りにしています。

Mythosは脆弱性の発見に役立ちますが、最近のインシデントでは、テスト環境が適切に制限されていない場合、AIエージェントが新たなセキュリティリスクを持ち込む可能性があることが示されました。その事例として、Anthropicは内部セキュリティテスト中にClaudeが3つの組織をハッキングし、悪意のあるPyPIコードを公開したと発表しました。

一方、攻撃者はソフトウェアの脆弱性だけではなく、ソーシャルエンジニアリングとリモートアクセスツールに依存し続けています。別のキャンペーンでは、Microsoft TeamsのITサポート詐欺がChaosランサムウェア攻撃につながりました。これは、脅威アクターが従業員を説得してリモートアクセスを許可させた後のことです。