Chrome、Geminiエージェントで1,072件の脆弱性修正

GoogleのGeminiベースのエージェントハーネスにより、Chrome 149および150で1,072件のセキュリティ修正が実施された。これは過去23回のマイルストーンの合計を上回る規模である。さらに、侵害されたレンダラーがローカルファイルを読み取れるようになる、13年以上にわたってコードベースに潜んでいたサンドボックス回避の脆弱性も発見された。同社は週2回のセキュリティリリースを試験運用しており、Chromeのビルドを固定またはステージングするチームは、従来の2倍のペースでパッチ適用に対応する必要がある。

出典： blog.google ↗

2026年初頭、我々はGeminiを使用して、より高い効率と低い誤検知率で、広範なChrome codebase全体にわたる脆弱性を発見するagent harnessを構築した。

Google Chrome Security team

なぜ重要か

→ 2つのリリースで合計23マイルストーン、1,072件のセキュリティ修正が行われ、パッチサイクルは緊急のペースに短縮された。
→ AIが発見した13年越しのサンドボックスエスケープは、検出規模が人間の能力を超えていることを示している。
→ 週ごとのセキュリティリリースにより、チームは2倍の速さでパッチ適用を強いられており、インフラ計画が求められる。

AIが人間が見落としたものを見つける