Google は AI を使って Chrome の 1,072 件の欠陥を修正

Googleはセキュリティブログで、AIツールによりコード分析と特定の脆弱性の検出が高速化されたと発表しました。その結果、Chromeバージョン149と150では1,072件のセキュリティ上の欠陥が修正され、これは過去23バージョンでの修正数の合計を上回るものです（BleepingComputerによる）。AIは現在、セキュリティサイクルの複数の段階で使用されています。モデルがコードを分析し、過去の脆弱性に類似したパターンを特定し、修正案を提案し、検証中にチームを支援します。Googleは、主な課題は脆弱性の発見から、攻撃者が悪用する前にパッチを検証・修正・配布することに移っており、分析ツールの改善に伴い、検出される欠陥の量は増加すると予想されると述べています。同社は、特にEdge、Brave、OperaなどのChromiumベースのブラウザにおいて、パッチの公開からインストールまでの間隔である「パッチギャップ」を短縮することに注力しており、リリースサイクルを加速して、2週間ごとに新しいメジャーバージョンをリリースすることを目指しています。Googleはまた、ユーザーセッションを中断せずにセキュリティ修正を適用する「動的パッチ適用」を実験しており、Chromeが開いているウィンドウなしでバックグラウンドで実行されている場合に自動再起動をテストしています。これは現在、Chrome 150でmacOSに限定されています。目標は、ユーザーの介入なしにブラウザを継続的に更新し続けることであり、これは、AIが防御側を支援すると同時に、攻撃者が脆弱性研究を自動化するために悪用する可能性があるという、より広範なトレンドを反映しています。