GoogleがChrome脆弱性1,072件を修正

木曜日に、Googleは内部AIツールによって駆動されるChromeセキュリティパッチレートの驚くべき加速を明かした。同社は6月に配置された2つのChromeリリース—バージョン149と150—で1,072件のセキュリティ脆弱性を修正した。これを視点に入れるために、1ヶ月間の出力は過去2年間にリリースされた前23バージョンで修正された合計1,036件を上回った。

Googleはより高速に脆弱性を見つけてパッチするためにAIを使用する取り組みについて詳述するホワイトペーパーの一部として、このデータを明かした。同社のAIモデル、特にGeminiは、脆弱性発見プロセスの自動化に展開されている。Chrome エンジニアリング部門のディレクターであるDoug Turnerは、TechCrunchへのステートメントの中で転換について説明した。「LLMはサイバーセキュリティの経済学を根本的に転換し、脆弱性発見を自動化された産業規模の操作に変えた。Geminiなどのモデルを適用することで、われわれは脆弱性を先制的に修正し、敵を上回り、すべての更新でChromeをより安全にしている。」Chrome バージョン126は比較のためのベースラインとして2024年6月にリリースされた。最新のリリースであるChrome 149と150は先月出された。

Googleはこの傾向を経験している唯一の企業ではない。今月初め、Microsoftは月次パッチサイクルであるパッチサイクルの一部として製品ライン全体で過去最高の570件のセキュリティパッチを発表し、AIが上昇の要因だと述べた。しかしAppleは異なる様相を呈している。独立したカウントはAppleが2026年に482件の脆弱性を修正したことを示しており、このペースは昨年の合計とほぼ等しく、2015年のカウントと同様であり、指数関数的な増加はない。TechCrunchはコメントについてAppleに連絡したが、応答を受けなかった。これはAppleのより安定したパッチレートが意図的な戦略を反映しているのか、それともAI駆動型セキュリティツールの遅いロールアウトを反映しているのかという疑問を開いたままにしている。