Chromeに13年以上潜んでいた脆弱性、AIで発見 直近2回のアプデで過去23回分を上回るバグ修正
AIがChromeに13年以上潜んでいた脆弱（ぜいじゃく）性を発見――米Googleは7月30日（現地時間）、Webブラウザ「Google Chrome」（以下、Chrome）のセキュリティ対策として、脆弱性の発見や検証、修正などの各工程をAIで自動化する取り組みを公式ブログで公開した。この取り組みにより、直近2回の修正リリースでは1072件のセキュリティバグを修正し、過去23回の合計を上回った。2月にはGoogleのAI「Gemini」を活用したエージェントが、13年以上コードベースに潜んでいた脆弱性も発見したという。
バグ修正件数は大幅に増加（出典：公式ブログ）
Chromeのセキュリティチームは26年初めに脆弱性発見エージェントを構築。Googleはこのエージェントがコードベースに13年以上潜んでいた脆弱性を発見した際に「AIによる脆弱性検出の可能性を確信した」とし、オープンモデルの活用や知識ベースの拡充などの改良を加えた。
バグ報告の選別（トリアージ）や修正もAIが担う。修正案を作るエージェントと、それらの案を評価するエージェントが連携して、人間の開発者が修正を評価するための成果物を作成。修正プログラムのテスト作成もエージェントが支援する。
AIによる攻撃の高速化に対抗するため、セキュリティ更新を週2回に増やす体制の試行も明らかにした。また、配信の高速化に向け、ブラウザを再起動せずに修正を適用する「動的パッチ」の研究も進める。
Googleは「AIはソフトウェアセキュリティの脅威を増大させたが、防御側が常に優位に立てるようにする」とし、AIによる対策の重要性を強調した。
Copyright © ITmedia, Inc. All Rights Reserved.
関連記事
こんなメディアも見られています
ITmedia AI＋に関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
SpecialPR
アクセスランキング
-
1
今、最も使われているプログラミング言語は？ AIコーディングでPython超えて急成長
-
2
「禁止」するだけでは防げない？ パナソニックグループで約33万人分の個人情報が外部生成AIに
-
3
20年前は“門前払い”？ デル社長が語る、日本企業の今昔 「IT後進国」から抜け出せたのか
-
4
「ダウンロードフォルダでAIを使わないで」――セキュリティ企業が注意喚起 エージェントが攻撃者の指示に従いマルウェアインストールの恐れ
-
5
「AIデータセンター」どこに作る？ 工場跡地、廃校、洋上、宇宙――ユニークな立地戦略の狙いは
-
6
AI半導体市場「メガサイクル局面だ」 アドバンテスト好決算、CEOが語る「CPU」「光電融合」への期待とワクワク
-
7
AIが人間に“闇バイト”を発注？ AIが物理的労働を買う求人サイト「RentAHuman」の実態
-
8
ロボット実機で実践的に学べる、リョーサン菱洋「フィジカルAI入門パッケージ」
-
9
KDDI傘下、社内のAI活用事例113件を無料公開 「Gemini Notebook」で稟議データのチェック支援も
-
10
Google、「Gemini 4 Carbon」発表 「Argon」公開から2週間、サイバー防御能力などを強化
SpecialPR
ITmedia AI＋ SNS
@itm_aiplusをフォロー
インフォメーション
注目情報をチェック
ITmedia AI＋をフォロー
あなたにおすすめの記事PR