GoogleがAIでChrome脆弱性修正を大幅加速
원제: Google fixed more Chrome bugs in June than over the past two years, thanks to AI
왜 중요한가
AI 기반 취약점 탐지가 인간 전문가 수준을 뛰어넘는 속도와 규모로 실용화 단계에 진입했음을 대형 브라우저 프로젝트가 공식 수치로 입증한 사례다.
Google Chrome 보안팀은 2026년 7월 30일, LLM(대형 언어 모델)을 활용한 취약점 자동 탐지·분류·수정 시스템을 대규모로 운용한 결과, 2026년 6월 한 달간 수정한 보안 버그 수가 지난 2년간 수정 총량을 초과했다고 공식 발표했다. Gemini 기반 에이전트가 13년 이상 잠복한 샌드박스 탈출 취약점을 발견하는 성과도 포함됐다.
Google Chrome 보안팀은 2026년 7월 30일 공식 블로그를 통해 AI를 활용한 Chrome 보안 강화 전략의 구체적인 성과를 공개했다.
팀은 2023년부터 LLM을 보안 퍼징(fuzzing)에 도입했으며, 2024년에는 Project Zero와 함께 취약점 연구 전문 도구인 'Naptime'을 개발했다. 2025년에는 DeepMind·Project Zero와 협력하여 V8 자바스크립트 엔진 및 그래픽 스택에서 실제 버그를 발견한 AI 에이전트 'Big Sleep'을 공개했다.
2026년 초에는 Gemini를 활용한 에이전트 하네스를 구축하여 Chrome 코드베이스 전반을 대상으로 탐지 효율을 높이고 오탐(false positive)을 줄였다. 이 시스템은 코드베이스에 13년 이상 잠복해 있던 샌드박스 탈출 취약점을 발견했으며, 이는 손상된 렌더러가 브라우저를 속여 로컬 파일을 읽을 수 있도록 하는 심각한 결함이었다.
이후 팀은 ▲오픈 웨이트 및 독점 모델 간 상호 운용성 지원 ▲기존 CVE 전체 및 Git 이력을 포함한 Chrome 지식 베이스 구축 ▲개발자의 SECURITY.md 파일 추가 권장 ▲별도 컨텍스트를 가진 '크리틱(critic)' 에이전트 도입 ▲모델 비결정성 보완을 위한 반복 실행 기능 추가 등의 개선을 거쳤다.
그 결과 2026년 6월 한 달간 AI가 수정에 기여한 보안 버그 수는 지난 2년간의 누적 수정량을 초과했다.