GoogleがAIでChromeの脆弱性修正を大幅加速
原題: Google fixed more Chrome bugs in June than over the past two years, thanks to AI
なぜ重要か
LLMを活用した脆弱性発見の自動化が実用段階に入り、ブラウザセキュリティ対応のスピードと規模が従来の人力主体の手法を大幅に凌駕できることを示した事例として業界に広く影響を与えうる。
Googleは2026年7月30日、大規模言語モデル（LLM）を活用したChrome向けセキュリティ強化の取り組みを公式ブログで発表した。AIエージェントを用いた脆弱性の発見・トリアージ・修正を自動化し、2026年6月単月で過去2年間分を上回る数のChromiumセキュリティバグを修正したと報告した。
GoogleのChrome Securityチームは、LLMを活用したセキュリティ強化の一連の取り組みとその成果を公式ブログで公開した。
同チームは2023年からLLMをセキュリティファジングに活用し始め、2024年にはProject ZeroとともにNaptimeを開発、LLMに脆弱性研究用の専門ツールを提供した。2025年にはDeepMindおよびProject Zeroと共同でAI脆弱性発見エージェント「Big Sleep」を構築し、V8 JavaScriptエンジンおよびグラフィックススタックの実際のバグ発見に成功した。
2026年初頭には、GeminiをベースにChromeコードベース全体を対象とした脆弱性発見エージェントハーネスを構築。このエージェントは、コードベース内に13年以上潜伏していたサンドボックスエスケープの脆弱性（侵害されたレンダラーがブラウザをだましてローカルファイルを読み込ませることが可能）を発見した。
その後、同チームはエージェントハーネスをさらに改良した。具体的には、オープンウェイトモデルと独自モデルの長所を活かすためのモデル相互運用性サポートの追加、過去に特定されたすべてのCVEとChromeのGit履歴全体を含むChrome専用ナレッジベースの構築、トラストバウンダリーの理解を促進するSECURITY.mdファイルの導入、専用コンテキストを持つ「批評者」エージェントの追加、そしてモデルの非決定性と改善に対応するためコードベースへの複数回実行機能の導入などを実施した。
これらの取り組みの結果、2026年6月単月のChromiumセキュリティバグ修正数が、過去2年間の合計を上回る水準に達したと発表した。Googleはこれをソフトウェアセキュリティ業界における大きな転換点と位置付けており、AIモデルを大規模に展開することで人間のセキュリティ専門知識の限界を超えた脆弱性発見・修正の加速を目指すとしている。