Googleは最近のデータで、AIツールがChromeブラウザのセキュリティ脆弱性の修正効率を大幅に向上させたことを発表しました。6月にリリースされたChrome 149とChrome 150の2つのバージョンだけで1,072個のセキュリティ脆弱性が修正され、過去2年間で23バージョンにわたって合計で修正された脆弱性は1,036個でした。Chromeエンジニアリング担当ディレクターのDoug Turnerは、大規模言語モデルにより脆弱性の発見が自動化・産業規模の操作に変化し、Googleがセキュリティ攻防において脆弱性を事前に修正できるようになったと述べました。Microsoftも今月、月次更新で過去最多の570個のセキュリティ脆弱性を修正したことを発表し、その成果をAIツールに帰しました。この傾向は、防御側もAIを活用して攻撃に応戦できることを示しており、脆弱性の発見速度が10倍、さらには100倍に向上する新たな常态において、誰がより速くAIで隙間を塞ぐかが、攻防戦の主導権を握る鍵となります。

記事作成者、出典：站长之家

Googleが最近発表したデータは驚異的である：AIツールの支援により、6月にリリースされたChrome 149とChrome 150の2つのバージョンだけで、合計1072個のセキュリティ脆弱性が修正された。対照的に、過去2年間にリリースされた23のChromeバージョンで修正された脆弱性の合計は1036個に過ぎない——AIは脆弱性の発見と修正の効率を本質的に変革した。

Geminiが参入し、脆弱性挖掘が産業化の時代へ

Chromeのエンジニアリングディレクターであるダグ・ターナーは、大規模言語モデルがセキュリティの経済的構造を根本的に変革し、脆弱性の発見を自動化・産業規模の操作に変えてきたと明言した。Geminiなどのモデルを活用することで、Googleは脆弱性を事前に修正し、セキュリティ攻防の競争で相手を上回っている。

この傾向は業界のコンセンサスとなりつつあります。マイクロソフトは今月上旬、月次更新で過去最多の570個のセキュリティ脆弱性を修正したことを発表し、その成果をAIツールの導入によるものとしています。一方、アップルは同様の急激な増加は見られておらず、独立した統計によると、2026年に修正された脆弱性の数は過去とほぼ同レベルです。

安全研究者がAIが脆弱性の発見を指数的に加速すると警告する中、GoogleとMicrosoftは実際のデータで、防御側もAIを活用して対抗できることを示している。脆弱性発見の速度が10倍、さらには100倍にまで向上する新たな常态下で、誰がより速くAIを使って隙間を塞ぐかが、この攻防戦の真の主導権を握る鍵となる。