Googleは再起動不要のAI更新でChromeのセキュリティを強化へ

Googleは、Chromeのセキュリティ確保におけるAIの役割について説明した。同社は、ニューラルネットワークをブラウザの動的更新に活用し、ユーザーによる完全な再起動の必要性を排除して、パッチをより迅速に展開できるようにする方針だ。これは、Chromeの再起動を待つ時間が、ゼロデイ脆弱性の悪用リスク要因となり得るため、重要である。この技術は、Chromeの多層アーキテクチャを利用して、バックグラウンドの子プロセスを「オンザフライ」で置き換えることで機能する。Googleはこの機能の開発を継続しており、シームレスなセッション復元のオプションを検討している。これは、更新サイクルが隔週に移行する際に、より重要になる。また、Googleは脆弱性検索における大規模言語モデルの活用も明らかにした。年初から、Geminiを含む専用環境がChromeのコードベース全体で脆弱性を探している。AIは、インターネットに接続されない隔離環境でコードを分析する。Google Deep MindおよびProject Zero（BigSleepやCodeMenderプロジェクトを含む）と協力し、5月だけで20以上の脆弱性を特定することに成功した。修正には、複数のAIエージェントによるワークフローが使用され、修正プログラムとテストを生成する。直近の2つのリリース、Chrome 149と150で、1072件の脆弱性が修正され、これは過去23リリース分の修正数を上回っている。