Googleは木曜日、AI駆動のツールが6月にリリースされた2つのChromeブラウザバージョン（Chrome 149およびChrome 150）において1,072件のセキュリティ脆弱性の修正を支援したと発表した。この数字は、過去2年間にGoogleが出荷した23回の安定版リリース全体での修正件数1,036件を上回る。規模は重要である。Chromeは世界で最も広く使用されているブラウザであり、推定30億台のデバイスで実行されている。つまり、未修正のまま放置された脆弱性は、他のほぼすべてのコンシューマーソフトウェア製品の欠陥よりも多くのユーザーに影響を与える可能性がある。

発見された脆弱性の中には、Chromeのコードベースに13年以上にわたり潜伏していたサンドボックス脱獄脆弱性が含まれていた。Googleは、この脆弱性が未修正のまま放置されていた場合、侵害されたレンダラープロセスがブラウザをだましてローカルファイルを読み取らせる可能性があったと述べた。サンドボックスは、信頼できないWebコンテンツを隔離するために設計されたブラウザの中核的なセキュリティ境界であり、攻撃者がレンダリングバグを悪用してもオペレーティングシステムやユーザーデータに到達できないようにする。そのため、この境界からの脱獄は特に深刻である。

大規模言語モデルは「サイバーセキュリティの経済性を根本的に変革し、脆弱性の発見を自動化された産業規模のオペレーションに変えた」と、ChromeのエンジニアリングディレクターであるDoug Turnerは述べた。彼は、GeminiのようなモデルによりChromeチームが「予防的に」欠陥に対処し、潜在的な攻撃者の一歩先を行くことができると指摘した。

同社は、「発見・修正されたバグの増加は失敗の兆候ではない」と強調した。

数年にわたるAIセキュリティの構築

Googleは数年にわたり、自社のセキュリティインフラに対して大規模言語モデルを展開してきた。この取り組みは2023年のファジングカバレッジから始まり、2024年にはProject Zeroと共同でNaptimeツールが開発された。2025年、DeepMindとProject ZeroはBig Sleep発見エージェントを導入し、ChromeのV8 JavaScriptエンジンおよびグラフィックススタック内のバグを特定した。

2026年初頭、GoogleはChromeのより広範なコードベースを体系的にスキャンするためのGeminiエージェントハーネスを構築した。このシステムは、2013年から検出されずに残存していたサンドボックス脱獄を発見した。2026年のハーネスには、相互運用可能なオープンウェイトモデルとプロプライエタリモデル、ChromeのGit履歴と過去のCVEから構築されたナレッジベース、および開発者が作成したSECURITY.mdファイルをレビューして信頼境界がどこにあるかを特定する「クリティック」エージェントが組み込まれた。

自動トリアージとパッチ適用

Googleはまた、受信するセキュリティレポートを検証、分類、修復するようAIを訓練している。以前は、1件のレポートのトリアージに5分から30分以上の人間の注意が必要だった。ルールとAIモデルを組み合わせたハイブリッドパイプラインが、スパムや重複送信をフィルタリングし、該当するオペレーティングシステムとChromeバージョンでバグを再現し、深刻度や導入日などのメタデータを添付し、各レポートを適切な担当者にルーティングする。

Googleはこのパイプラインにより毎月数百時間の開発者作業時間を節約できると推定している。

修復においては、修正エージェントが複数の候補パッチを提案し、2番目のクリティックエージェントが最も強力な候補を選択する。変更が正常にコンパイルされ、Chromiumのスタイルガイドラインに準拠するまで、コードレビューと同様の反復プロセスを行う。システムはエンジニアが最終承認を行う前にテストも生成する。

モデルは、インターネットへの一般アクセスを持たないロックダウンされたマシン上で動作し、許可リストに登録されたネットワークインターセプションレイヤーの背後で実行され、指定されたソースディレクトリ外のファイルにアクセスすることは制限されている。

パッチギャップの短縮とバグバウンティの再構築

Googleは「パッチギャップ」、つまり修正が公開ソースコードに反映されてからユーザーが実際に適用するまでの間隔を縮めることに積極的に取り組んでいる。この期間中、攻撃者はパッチを研究しエクスプロイトを開発する可能性がある。これに対処するため、Googleは週2回のセキュリティリリースを試験的に実施しており、Chromeのコンポーネントをブラウザの完全な再起動なしに更新できる動的パッチ適用機能を開発している。

AI支援による発見の急増は、Googleのバグバウンティプログラムも再構築した。外部からの報告が急速に増加し、3月までに同社は2025年通年を合わせた数よりも多くのレポートを受け取った。これを受け、Chrome脆弱性報奨プログラムを見直し、研究者をGoogleの自動化ツールでは発見可能性が低いバグカテゴリに誘導するよう舵を切った。これは、自動化がすでに人間のセキュリティリサーチの価値を、機械がまだ到達困難な領域へと移行させていることを示すシグナルである。

より長期的には、Googleはメモリ安全性ツールであるMiraclePtrの拡張、新規コンポーネントのRustへの変換、およびAlpha-Omegaオープンソースセキュリティプロジェクトへの1,250万ドルの寄付を進めている。同プロジェクトはLinux Foundationの下で運営され、広く使用されているオープンソースソフトウェアのセキュリティ改善に資金を提供するイニシアチブである。

比較として、Microsoftの直近のPatch Tuesdayでは記録的な570件の欠陥が修正され、プロセス内でAIへの言及があった。一方、Appleは2026年に独自に482件の修正を記録している。しかし、いずれの競合相手もGoogleのAI主導のアプローチと同じ軌道には乗っていないように見える。この差は、深いAI研究能力を持つ企業が、同等の社内モデルを持たない競合他社には追随が困難なペースで、それらの資産を防御的セキュリティに活用することがますます可能になっていることを示唆している。